三菱UFJニコス会員専用WEBサービスへの不正アクセスで、894名の登録情報が不正閲覧、個人情報漏洩

公開日: : 社会, 個人情報, 流失, 管理

本文(ネットバンキングに係る被害の防止)サマリー

・三菱UFJニコス会員専用WEBサービス不正アクセス
・三菱UFJニコス会員専用WEBサービス不正アクセス後の対応
・三菱UFJニコス会員専用WEBサービスへの不正アクセス総括
以上です。ご覧下さい。

三菱UFJニコス会員専用WEBサービス不正アクセス

三菱UFJニコス会員専用WEBサービス不正アクセスがあったようです。三菱UFJニコスホームページにて公開されています。

不正アクセスの内容

・発生日時・・・4月11日午前6時33分に不正アクセスを検知し

・不正アクセス経緯・・・インターネット上で利用される暗号化ソフト「オープンSSL」の脆弱性を狙った不正アクセス

・不正アクセス、閲覧された人数・・・延べ894名

・不正閲覧情報
 ・カード番号
 ・氏名
 ・生年月日
 ・住所
 ・電話番号、
 ・eメールアドレス、
 ・有効期限、
 ・WEBサービスID
 ・カード名称
 ・ご入会年月
 ・ご利用代金お支払口座(金融機関名・支店名)
 ・お勤め先名
 ・お勤め先電話番号など
 ・カードの暗証番号
という説明のため他の情報も流失している可能性があります。

しかし「カードの暗証番号」「WEBサービスログインパスワード」は不正閲覧されていないとのことです。

後気になったのですが、不正閲覧された情報に
※弊社がカード発行業務を受託している先のWEB会員の一部のお客さまを含みます。
とのことです。
つまり問題は、受託されたカード発行業務、web管理のデータベースは三菱UFJニコス会員のデータベースと同様の場所に管理されて可能性が高いということです。

受託先も知らなかった事実かもしれません。別の場所に管理されていれば受託先の情報は漏洩しなかったのかもしれません。

三菱UFJニコス会員専用WEBサービス不正アクセス後の対応

・不正アクセスに伴う対応・・・影響範囲の調査を始め、一旦、WEBサービスを停止いたしました。
12日未明、同ソフトのバージョンアップを図るなど、安全体制が確保できましたので、12日午前7時48分に、WEBサービスを再開いたしました。

弊社では日ごろから不正検知システム(24時間365日体制で稼動)とのことです、これはどこの金融機関でも当たり前に対応していることです。

再発防止策

システムの防衛態勢を更に強化いたします。また、情報セキュリティ態勢の高度化に向けて、リスク管理要員や既存のサイバー攻撃対応要員を含めたネット不正対応の専門チームを組成いたします。

とのことですが、”ネット不正対応の専門チーム”を形成していなかったことが疑問に思います。

三菱UFJニコス会員専用WEBサービスへの不正アクセス総括

三菱UFJニコスは金融機関なので情報管理レベルは非常に高いとおもいます。

私も情報セキュリティ関連に10年ほど携わったのでわかります。

ただ私が危惧したことは2点
1.不正に閲覧された情報があまりにも多い。
2.受託された情報を不正閲覧されている
ということです。

つまりデータベース構成における脆弱性を感じます。

詳細は⇒三菱UFJニコス会員専用WEBサービスへの不正アクセスに関する報道

ad

関連記事

花粉病とは。2014年花粉症(花粉)に対する薬、新薬、効果、ランキング。 花粉症症状 。

花粉症に関する本文サマリー ・花粉症とは ・花粉症の人口 ・花粉症対策の薬、ランキングなど

記事を読む

汗を流しながら答弁していた猪瀬都知事辞表提出。猪瀬さんを東京地検が本格的に捜査へ。5千万円の趣旨、東京電力病院売却の関与。また借用書の事後作成疑惑など。

昨日夜11時過ぎに、猪瀬東京都知事の辞意の意思を固めるという速報が流れました。 そして今日東京

記事を読む

塾のブラック企業とは?時給が高いのに。時間外業務が多く、残業代が払われない?

ブラック企業として最近、メディアに取り立たされるのが塾です。 関連記事 ブラックバイト”塾講師の

記事を読む

小保方晴子さん”STAP細胞の発見、作成”で記者会見を。会見時の指輪、経歴、小保方さんの可愛らしさに注目

STAP細胞を作成したことで有名になった小保方 晴子さん。 理化学研究所発生・再生科学総合研究セン

記事を読む

2015年関東地区花火大会東京、横浜、千葉、埼玉、群馬。お勧め、場所、時間、打ち上げ数、有料席、場所、アクセス

2015年花火大会関東地区 ・東京 ・神奈川 ・千葉 ・埼玉 ・群馬 を公開します。

記事を読む

インフルエンザ2014年第7週感染者減少。予防、症状、潜伏期間など基本情報は本文内のサイトで公開。インフルエンザのピークは終わったようです。

2014年第7週インフルエンザ状況を公開します。ご覧下さい。 感染症全般 ・インフルエンザ・

記事を読む

スパースモデリングが医療などの技術を進化させて、より便利な社会に。反面人間を超越する能力を身につけるコンピューター。2045年の危機が近づく。

注目のスパースモデリングについて述べていきたいと思います。 スパースモデリングとは スパースモ

記事を読む

2014年東北・北陸・九州地方”初日の出”スポット。海岸、山、タワーなどの場所及び日の出予想時刻と天気。

※2015年初日の出情報はこちらへ ⇒2015年初日の出、初夢について 2014年、北陸

記事を読む

速報 !年間視聴率”テレビ朝日”2冠初制覇。全日は”日本テレビ”速報。ドラマ 「ドクターx」「相棒」、バラエティ「ロンドンハーツ」 などの視聴率好調。

2013年の年間視聴率が発表されました。 今年はなんと”テレビ朝日”が視聴率2冠を獲得しました。

記事を読む

クリスマスソング(歌)ランキング。お勧めはクリスマス・イブ山下達郎さん、ラスト・クリスマスワム、マライヤキャリー、ジョンレノンなど。

クリスマスソング(歌)について ・クリスマスソング(歌)ランキング ・定番のクリスマスソング(歌

記事を読む

ad

ad

2021年秋のドラマおすすめは、日本沈没。本命はじゃないほうの彼女。視聴率。

2021年秋のドラマはいろいろおすすめの作品はあります。 定番では相

ドクターX2021放送再開。初回放送日、キャスト、見どころ。第1話、過去のあらすじ、視聴率。

ドクターx(Docter-x)キャスト、見どころ、あらすじ、過去の視聴

no image
長崎の安い宿、ゲストハウス、民泊。評判、居心地、お勧め、Casablanca、クレド佐世保など

長崎のゲストハウスのゲストハウス、民泊について紹介します。 地区別で

no image
視聴率ランキング2019年春ラジエーションハウス、緊急取調室、集団左遷。意外な人気は俺のスカートどこ行った、きのう何食べた

2019年春視聴率ランキングを公開します ・ラジエーションハウス

no image
加計学園の問題。安部首相、官邸、文部省。真実は愛媛県ではなく、今治市が握っている

加計学園の問題が、いまだに解決していません。 新たな文書が各省庁、県

→もっと見る



PAGE TOP ↑