三菱UFJニコス会員専用WEBサービスへの不正アクセスで、894名の登録情報が不正閲覧、個人情報漏洩

公開日: : 社会, 個人情報, 流失, 管理

本文(ネットバンキングに係る被害の防止)サマリー

・三菱UFJニコス会員専用WEBサービス不正アクセス
・三菱UFJニコス会員専用WEBサービス不正アクセス後の対応
・三菱UFJニコス会員専用WEBサービスへの不正アクセス総括
以上です。ご覧下さい。

三菱UFJニコス会員専用WEBサービス不正アクセス

三菱UFJニコス会員専用WEBサービス不正アクセスがあったようです。三菱UFJニコスホームページにて公開されています。

不正アクセスの内容

・発生日時・・・4月11日午前6時33分に不正アクセスを検知し

・不正アクセス経緯・・・インターネット上で利用される暗号化ソフト「オープンSSL」の脆弱性を狙った不正アクセス

・不正アクセス、閲覧された人数・・・延べ894名

・不正閲覧情報
 ・カード番号
 ・氏名
 ・生年月日
 ・住所
 ・電話番号、
 ・eメールアドレス、
 ・有効期限、
 ・WEBサービスID
 ・カード名称
 ・ご入会年月
 ・ご利用代金お支払口座(金融機関名・支店名)
 ・お勤め先名
 ・お勤め先電話番号など
 ・カードの暗証番号
という説明のため他の情報も流失している可能性があります。

しかし「カードの暗証番号」「WEBサービスログインパスワード」は不正閲覧されていないとのことです。

後気になったのですが、不正閲覧された情報に
※弊社がカード発行業務を受託している先のWEB会員の一部のお客さまを含みます。
とのことです。
つまり問題は、受託されたカード発行業務、web管理のデータベースは三菱UFJニコス会員のデータベースと同様の場所に管理されて可能性が高いということです。

受託先も知らなかった事実かもしれません。別の場所に管理されていれば受託先の情報は漏洩しなかったのかもしれません。

三菱UFJニコス会員専用WEBサービス不正アクセス後の対応

・不正アクセスに伴う対応・・・影響範囲の調査を始め、一旦、WEBサービスを停止いたしました。
12日未明、同ソフトのバージョンアップを図るなど、安全体制が確保できましたので、12日午前7時48分に、WEBサービスを再開いたしました。

弊社では日ごろから不正検知システム(24時間365日体制で稼動)とのことです、これはどこの金融機関でも当たり前に対応していることです。

再発防止策

システムの防衛態勢を更に強化いたします。また、情報セキュリティ態勢の高度化に向けて、リスク管理要員や既存のサイバー攻撃対応要員を含めたネット不正対応の専門チームを組成いたします。

とのことですが、”ネット不正対応の専門チーム”を形成していなかったことが疑問に思います。

三菱UFJニコス会員専用WEBサービスへの不正アクセス総括

三菱UFJニコスは金融機関なので情報管理レベルは非常に高いとおもいます。

私も情報セキュリティ関連に10年ほど携わったのでわかります。

ただ私が危惧したことは2点
1.不正に閲覧された情報があまりにも多い。
2.受託された情報を不正閲覧されている
ということです。

つまりデータベース構成における脆弱性を感じます。

詳細は⇒三菱UFJニコス会員専用WEBサービスへの不正アクセスに関する報道

ad

関連記事

2013年1月~3月ドラマ視聴率総集編。TOP3 「とんび」「最高の離婚」「夜行観覧車」

2013年今年は”視聴率”という言葉が一つは流行語だったと思います。 ”じぇじぇじぇ””倍返し”な

記事を読む

2013年4月~6月ドラマ視聴率総集編。TOP3 「ガリレオ」「ラスト・シンデレラ」「35歳の高校生」福山雅治さん、篠原涼子さん、米倉涼子さんなど視聴率のキーマンが主演に。

2013年4月~6月ドラマ視聴率TOP3を公開します。 この時期から視聴率の転換期になりました

記事を読む

「インフルエンザ」の現在の流行地域と年齢は?予防接種の回数は?タミフルの副作用は? 潜伏期間は?

現在大寒波がおきていますが、これに関して3寒波型によるものでアメリカ、日本、ヨールッパ等で猛威を振る

記事を読む

2016年版更新。厄払いの時封筒書き方、納めるお金の額、服装、年齢、時期公開します。また厄払いの場所伊勢神宮、成田山、京都、大阪も公開します。今年大厄は、女性昭和59年生まれ。男性昭和50年生まれ。

本文(厄払いに関する)サマリー(要約、目次) 2016年更新版 ・厄払いとは ・厄払いに行くの

記事を読む

佐賀インターナショナルバルーンフェスタ2014開催。日程、開催場所、スケジュールを公開。熱気球とは

佐賀インターナショナルバルーンフェスタまとめ ・佐賀インターナショナルバルーンフェスタとは ・佐

記事を読む

ビジネス、社会における「パレートの法則」と「働き蟻の法則」の解説と関係性

ビジネスに使える法則や数学を公開します。 今回は ・パレートの法則 ・働き蟻の法則 ・働き蟻

記事を読む

「ONE PIECE(ワンピース)」3億冊突破。記念で主人公ルフィが米紙ニューヨーク・タイムズ 、台湾紙、中国時報で大暴れ!

少年ジャンプ「ONE PIECE(ワンピース)」が 単行本国内発行累計部数が3億冊を突破したそうで

記事を読む

no image

PM2.5が影響で8歳女児が肺がんに(中国)発表。 先日千葉、福岡PM2.5の値が基準を声注意喚起発令。外出時は予防にマスクを!

先日、中国江蘇省腫瘤医院の馮冬傑医師がこのほど、8歳の女児が 大気汚染による「PM2.5」を吸い込

記事を読む

塾のブラック企業とは?時給が高いのに。時間外業務が多く、残業代が払われない?

ブラック企業として最近、メディアに取り立たされるのが塾です。 関連記事 ブラックバイト”塾講師の

記事を読む

ネルソン・マンデラ元大統領の追悼式で、要人の隣で手話を行っている人物は手話ができない?原因は?その裏でオバマ大統領が歴史的行為が行われていた。

アパルトヘイトの撤廃に全力を尽くしたネルソン・マンデラ元大統領の追悼式が昨日行われました。各国の首脳

記事を読む

ad

ad

2021年秋のドラマおすすめは、日本沈没。本命はじゃないほうの彼女。視聴率。

2021年秋のドラマはいろいろおすすめの作品はあります。 定番では相

ドクターX2021放送再開。初回放送日、キャスト、見どころ。第1話、過去のあらすじ、視聴率。

ドクターx(Docter-x)キャスト、見どころ、あらすじ、過去の視聴

no image
長崎の安い宿、ゲストハウス、民泊。評判、居心地、お勧め、Casablanca、クレド佐世保など

長崎のゲストハウスのゲストハウス、民泊について紹介します。 地区別で

no image
視聴率ランキング2019年春ラジエーションハウス、緊急取調室、集団左遷。意外な人気は俺のスカートどこ行った、きのう何食べた

2019年春視聴率ランキングを公開します ・ラジエーションハウス

no image
加計学園の問題。安部首相、官邸、文部省。真実は愛媛県ではなく、今治市が握っている

加計学園の問題が、いまだに解決していません。 新たな文書が各省庁、県

→もっと見る



PAGE TOP ↑