「CLUB　Panasonic」への不正ログイン。個人情報漏洩に関する事故。ホームページの報告は非常に的確でわかりやすいものでした。

「CLUB　Panasonic」への不正ログイン

不正アクセス日時

2014年3月23日～4月21日
尚不正アクセス判明日時：2014年4月18日外部からの不正ログインの形跡判明。その後継続的に不特定多数のＩＰアドレスから断続的、機械的ログイン要求確認し不正アクセスと断定。

不正アクセス回数

460万件を超える不正ログイン試行が確認

不正アクセスされたアカウント数

78,361件

不正アクセスで閲覧された可能性のある個人情報

対象データ：「CLUB　Panasonic」に登録している個人情報
対象情報：氏名、住所、電話番号、性別、生年月日、ログインID、 メールアドレス、ニックネーム
その他一部の顧客のみ
携帯電話用メールアドレス、職業、居住状態、家族構成、 共稼ぎ状況、興味のあるカテゴリー

不正アクセスに対する対応

・現在、個人情報確認画面へのアクセスを停止

・ 個人情報を不正に閲覧された可能性のあるお客様のアカウントにつきましては、不正ログインが行われたＩＤ・パスワードを利用したログインができない措置を講じることにいたしました。

該当する顧客へ
不正アクセス報告と派視ワード変更のお願い
でメールにて通達。

今後のさらなる対応

機械的なログイン要求を防止するため、画像認識機能を追加実装します。

不正ログイン防止の観点から以下の項目に関して、ホームページによる注意喚起を行います。

詳細は⇒

「CLUB　Panasonic」への不正ログインの考察

今週千葉大学も個人情報が漏洩した事件が報道されました。記者会見のとき個人情報流出件数など公表しました。

しかしながら千葉大学ホームページ上での公表されている報告には
・非常にわかりにくい
・あいまいな表現
が多く記載されていました。

そして今回ホームページで公表された”CLUB　Panasonic”は不正ログインに関して、
5W1H
で的確に書かれています。そして箇条書きで非常にわかりやすいものでした。

「CLUB　Panasonic」への不正ログインの総括

個人情報に関する事故において、情報漏えいした人にとって１番知りたいことは
現状わかっている事実、対応、現状
です。

これは苦情処理において一番大事なことです。

今週情報漏えい事故のあった千葉大学の対応と比べて非常に、”「CLUB　Panasonic」への不正ログイン”の対応は、参考になる対応でした。

参考にしてください。

※千葉大学個人情報漏洩事件⇒千葉大学個人情報流失事件。ネットワーク対応型ハードディスクから流失。個人情報漏洩数、漏洩時間不明。