三菱UFJニコス会員専用WEBサービスへの不正アクセスで、894名の登録情報が不正閲覧、個人情報漏洩
本文(ネットバンキングに係る被害の防止)サマリー
・三菱UFJニコス会員専用WEBサービス不正アクセス
・三菱UFJニコス会員専用WEBサービス不正アクセス後の対応
・三菱UFJニコス会員専用WEBサービスへの不正アクセス総括
以上です。ご覧下さい。
三菱UFJニコス会員専用WEBサービス不正アクセス
三菱UFJニコス会員専用WEBサービス不正アクセスがあったようです。三菱UFJニコスホームページにて公開されています。
不正アクセスの内容
・発生日時・・・4月11日午前6時33分に不正アクセスを検知し
・不正アクセス経緯・・・インターネット上で利用される暗号化ソフト「オープンSSL」の脆弱性を狙った不正アクセス
・不正アクセス、閲覧された人数・・・延べ894名
・不正閲覧情報
・カード番号
・氏名
・生年月日
・住所
・電話番号、
・eメールアドレス、
・有効期限、
・WEBサービスID
・カード名称
・ご入会年月
・ご利用代金お支払口座(金融機関名・支店名)
・お勤め先名
・お勤め先電話番号など
・カードの暗証番号
という説明のため他の情報も流失している可能性があります。
しかし「カードの暗証番号」「WEBサービスログインパスワード」は不正閲覧されていないとのことです。
後気になったのですが、不正閲覧された情報に
※弊社がカード発行業務を受託している先のWEB会員の一部のお客さまを含みます。
とのことです。
つまり問題は、受託されたカード発行業務、web管理のデータベースは三菱UFJニコス会員のデータベースと同様の場所に管理されて可能性が高いということです。
受託先も知らなかった事実かもしれません。別の場所に管理されていれば受託先の情報は漏洩しなかったのかもしれません。
三菱UFJニコス会員専用WEBサービス不正アクセス後の対応
・不正アクセスに伴う対応・・・影響範囲の調査を始め、一旦、WEBサービスを停止いたしました。
12日未明、同ソフトのバージョンアップを図るなど、安全体制が確保できましたので、12日午前7時48分に、WEBサービスを再開いたしました。
弊社では日ごろから不正検知システム(24時間365日体制で稼動)とのことです、これはどこの金融機関でも当たり前に対応していることです。
再発防止策
システムの防衛態勢を更に強化いたします。また、情報セキュリティ態勢の高度化に向けて、リスク管理要員や既存のサイバー攻撃対応要員を含めたネット不正対応の専門チームを組成いたします。
とのことですが、”ネット不正対応の専門チーム”を形成していなかったことが疑問に思います。
三菱UFJニコス会員専用WEBサービスへの不正アクセス総括
三菱UFJニコスは金融機関なので情報管理レベルは非常に高いとおもいます。
私も情報セキュリティ関連に10年ほど携わったのでわかります。
ただ私が危惧したことは2点
1.不正に閲覧された情報があまりにも多い。
2.受託された情報を不正閲覧されている
ということです。
つまりデータベース構成における脆弱性を感じます。
ad
関連記事
-
速報 ACミラン入団会見の本田圭佑選手。海外の反応、評価も上々。年俸は約8億円。お嫁さんは高校時代からの知り合い。 レーシックで目は視力1.5に。
長い間待ったかいもあり、本田圭佑さんの”ACミラン”入りも決まり、背番号も10番、セリエAデビューも
-
漫画”進撃の巨人”(あらすじ)、人気の理由、感想、魅力。2015年には実写映画化。
”進撃の巨人”についてのサマリー ・”進撃の巨人”の概要 ・”進撃の巨人”の魅力、人気の理由、感
-
主演”TOKIO”長瀬智也さん、剛力彩さん「クロコーチ」視聴率は?3億円事件の謎は?フジテレビも3億円事件のドラマ放送決定!
主演”TOKIO"の長瀬智也さんドラマ「クロコーチ」の第9話視聴率が発表されました。 しかし、第9
-
2014年”桜”開花予想時期、花見の名所、場所、ランキングを公開します。梅の名所も同時に公開します。(関東地方、東京都、横浜)
関東(東京、神奈川地区)桜の開花、花見、名所サマリー(要約) ・2014年関東地方、東京都、横浜”
-
2013年10月~12月ドラマ視聴率総集編。TOP3 「Docter-X」「リーガルハイ」「相棒」。すべて続編なのです。
2013年10月~12月ドラマ視聴率TOP3を公開します。 7月~9月の視聴率上昇の流れもあり
-
2013年紅白歌合戦出演者及び 曲目決まる。 AKB、嵐など9組メドレー歌う。
大晦日の紅白歌合戦の出場者が発表され、倖田來未さんが落選したり、SEKAI NO OWARIが落選し
-
たかとしMCで大島優子さんが出演していた「ほこ×たて」。改めてBPO(放送倫理・番組向上機構)の審議対象となる。そのきっかけは「ラジコン対スナイパー対決」
日曜日の午後7時の時間帯の番組が以前あった番組覚えてます? フジテレビのタカトシさんが司会していた
-
視聴率好調なドラマ”明日、ママがいない”児童養護施設関連から抗議で新たに2社がスポンサー見送りこれで5社目。放送打ち切りも。。番組感想ではキャスト芦田愛菜さん、パチが可愛いと評判。
いろんな意味で話題の芦田愛菜さん主演のドラマ「明日、ママがいない」でまた問題がおきました。
-
2013年ユーキャン流行語大賞 50選ノミネート。大賞は「倍返し」「じぇじぇじぇ」「今でしょ」「お・も・て・な・し」4者同時受賞
先日「流行語大賞」で50が選定されました。 今年は多くの流行語がうまれ、審査にも困難を よう
-
大島優子も出演している「ほこ×たて 」 金属対決では白熱していた番組が 、「ラジコン」対「スナイパー」 の放送が”やらせ”ぎわく
ある番組の出場者が内部告白を行いました。 その番組がフジテレビの人気番組「ほこ×たて」です。