三菱UFJニコス会員専用WEBサービスへの不正アクセスで、894名の登録情報が不正閲覧、個人情報漏洩
本文(ネットバンキングに係る被害の防止)サマリー
・三菱UFJニコス会員専用WEBサービス不正アクセス
・三菱UFJニコス会員専用WEBサービス不正アクセス後の対応
・三菱UFJニコス会員専用WEBサービスへの不正アクセス総括
以上です。ご覧下さい。
三菱UFJニコス会員専用WEBサービス不正アクセス
三菱UFJニコス会員専用WEBサービス不正アクセスがあったようです。三菱UFJニコスホームページにて公開されています。
不正アクセスの内容
・発生日時・・・4月11日午前6時33分に不正アクセスを検知し
・不正アクセス経緯・・・インターネット上で利用される暗号化ソフト「オープンSSL」の脆弱性を狙った不正アクセス
・不正アクセス、閲覧された人数・・・延べ894名
・不正閲覧情報
・カード番号
・氏名
・生年月日
・住所
・電話番号、
・eメールアドレス、
・有効期限、
・WEBサービスID
・カード名称
・ご入会年月
・ご利用代金お支払口座(金融機関名・支店名)
・お勤め先名
・お勤め先電話番号など
・カードの暗証番号
という説明のため他の情報も流失している可能性があります。
しかし「カードの暗証番号」「WEBサービスログインパスワード」は不正閲覧されていないとのことです。
後気になったのですが、不正閲覧された情報に
※弊社がカード発行業務を受託している先のWEB会員の一部のお客さまを含みます。
とのことです。
つまり問題は、受託されたカード発行業務、web管理のデータベースは三菱UFJニコス会員のデータベースと同様の場所に管理されて可能性が高いということです。
受託先も知らなかった事実かもしれません。別の場所に管理されていれば受託先の情報は漏洩しなかったのかもしれません。
三菱UFJニコス会員専用WEBサービス不正アクセス後の対応
・不正アクセスに伴う対応・・・影響範囲の調査を始め、一旦、WEBサービスを停止いたしました。
12日未明、同ソフトのバージョンアップを図るなど、安全体制が確保できましたので、12日午前7時48分に、WEBサービスを再開いたしました。
弊社では日ごろから不正検知システム(24時間365日体制で稼動)とのことです、これはどこの金融機関でも当たり前に対応していることです。
再発防止策
システムの防衛態勢を更に強化いたします。また、情報セキュリティ態勢の高度化に向けて、リスク管理要員や既存のサイバー攻撃対応要員を含めたネット不正対応の専門チームを組成いたします。
とのことですが、”ネット不正対応の専門チーム”を形成していなかったことが疑問に思います。
三菱UFJニコス会員専用WEBサービスへの不正アクセス総括
三菱UFJニコスは金融機関なので情報管理レベルは非常に高いとおもいます。
私も情報セキュリティ関連に10年ほど携わったのでわかります。
ただ私が危惧したことは2点
1.不正に閲覧された情報があまりにも多い。
2.受託された情報を不正閲覧されている
ということです。
つまりデータベース構成における脆弱性を感じます。
ad
関連記事
-
花粉病とは。2014年花粉症(花粉)に対する薬、新薬、効果、ランキング。 花粉症症状 。
花粉症に関する本文サマリー ・花粉症とは ・花粉症の人口 ・花粉症対策の薬、ランキングなど
-
おくんち(くんち)長崎2014。日程、場所,踊り町、演し物、屋台、お勧めのお店紹介。尚今年はコッコデショは出ません。
おくんちに関する内容 ・おくんち(長崎くんち)とは ・おくんちの日時 ・開催場所(踊場
-
2014年関西・中国・四国地区”初日の出”スポット。海岸、山、タワーなどの場所及び日の出予想時刻と天気。
※2015年初日の出情報はこちらへ ⇒2015年初日の出、初夢について 2014年、関西
-
2013年今の日本の寒波。実は世界的な寒波に。アメリカでは最低温度記録更新。エジプトでは雪が降る!地球温暖化は本当?正しい情報は気象庁よりアプリ?
日本では、大寒波で全国的に気温は低くなり、北の地域では雪も豪雪になり交通機関にも影響を与えています。
-
主演”TOKIO”長瀬智也さん、剛力彩さん「クロコーチ」視聴率は?3億円事件の謎は?フジテレビも3億円事件のドラマ放送決定!
主演”TOKIO"の長瀬智也さんドラマ「クロコーチ」の第9話視聴率が発表されました。 しかし、第9
-
金融のお話。FXとは、なんだろう。FXで負けにくい方法とは。為替の動向、注目の通貨とは。
ドル円が、125円まで安くなりこれ以上円安になると輸入企業に大きなダメージが発生する可能性がある水準
-
当選結果”BIG”当選額国内最高”10億円”。 結果予想は”BIG”はできないけど”toto”はできる?どちらが好きですか?
昨日ビックニュースが出ましたね! 日本スポーツ振興センターが、第662回サッカーくじ の「B
-
2015年桜の花見開花予想時期。名所、花見山、公園、スポット、アクセス。京都、祇園、大阪、関西地区公開。花見小路とは。
冬もあけて桜の時期となりました。 2015年関西、京都、大阪地区の桜の花見、名所、スポット、山、公
-
インフルエンザ2014年第6週感染者減少。予防、症状、潜伏期間など基本情報は本文内のサイトで公開。
インフルエンザに関する本文サマリー(要約) ・インフルエンザニュース ・インフルエンザ状況(20
-
2014年第3週本格的にインフルエンザ流行。 感染を防ぐために予防接種。 潜伏期間は1~3日間 。症状は風邪の重度な症状。
2014年第3週のインフルエンザが急速に流行し始めました。注意してください。 尚インフルエンザ