三菱UFJニコス会員専用WEBサービスへの不正アクセスで、894名の登録情報が不正閲覧、個人情報漏洩
本文(ネットバンキングに係る被害の防止)サマリー
・三菱UFJニコス会員専用WEBサービス不正アクセス
・三菱UFJニコス会員専用WEBサービス不正アクセス後の対応
・三菱UFJニコス会員専用WEBサービスへの不正アクセス総括
以上です。ご覧下さい。
三菱UFJニコス会員専用WEBサービス不正アクセス
三菱UFJニコス会員専用WEBサービス不正アクセスがあったようです。三菱UFJニコスホームページにて公開されています。
不正アクセスの内容
・発生日時・・・4月11日午前6時33分に不正アクセスを検知し
・不正アクセス経緯・・・インターネット上で利用される暗号化ソフト「オープンSSL」の脆弱性を狙った不正アクセス
・不正アクセス、閲覧された人数・・・延べ894名
・不正閲覧情報
・カード番号
・氏名
・生年月日
・住所
・電話番号、
・eメールアドレス、
・有効期限、
・WEBサービスID
・カード名称
・ご入会年月
・ご利用代金お支払口座(金融機関名・支店名)
・お勤め先名
・お勤め先電話番号など
・カードの暗証番号
という説明のため他の情報も流失している可能性があります。
しかし「カードの暗証番号」「WEBサービスログインパスワード」は不正閲覧されていないとのことです。
後気になったのですが、不正閲覧された情報に
※弊社がカード発行業務を受託している先のWEB会員の一部のお客さまを含みます。
とのことです。
つまり問題は、受託されたカード発行業務、web管理のデータベースは三菱UFJニコス会員のデータベースと同様の場所に管理されて可能性が高いということです。
受託先も知らなかった事実かもしれません。別の場所に管理されていれば受託先の情報は漏洩しなかったのかもしれません。
三菱UFJニコス会員専用WEBサービス不正アクセス後の対応
・不正アクセスに伴う対応・・・影響範囲の調査を始め、一旦、WEBサービスを停止いたしました。
12日未明、同ソフトのバージョンアップを図るなど、安全体制が確保できましたので、12日午前7時48分に、WEBサービスを再開いたしました。
弊社では日ごろから不正検知システム(24時間365日体制で稼動)とのことです、これはどこの金融機関でも当たり前に対応していることです。
再発防止策
システムの防衛態勢を更に強化いたします。また、情報セキュリティ態勢の高度化に向けて、リスク管理要員や既存のサイバー攻撃対応要員を含めたネット不正対応の専門チームを組成いたします。
とのことですが、”ネット不正対応の専門チーム”を形成していなかったことが疑問に思います。
三菱UFJニコス会員専用WEBサービスへの不正アクセス総括
三菱UFJニコスは金融機関なので情報管理レベルは非常に高いとおもいます。
私も情報セキュリティ関連に10年ほど携わったのでわかります。
ただ私が危惧したことは2点
1.不正に閲覧された情報があまりにも多い。
2.受託された情報を不正閲覧されている
ということです。
つまりデータベース構成における脆弱性を感じます。
ad
関連記事
-
-
ドラマ”明日、ママがいない” 芦田愛菜さん含め子役が大活躍。視聴率も14.0%と好調。第1話、第2話あらすじ、ネタバレ。テレビ放送後養護施設から抗議発生。ドラマ感想も様々な意見が。放送中止の可能性も
いろんな意味で”明日、ママがいない”が話題になっています。芦田愛菜さんが主演のドラマです。今回のドラ
-
-
佐久間正英さんが癌と闘う日々のドキュメント好評でNHK再放送決定。余命と向き合うプロジェクト”ラストデイズ ”に乃木坂46生田絵梨花さんも参加。
音楽プロデューサー佐久間正英さんの癌との格闘の日々を描いた、 NHK「ハロー・グッバイの日々~音楽
-
-
ネットバンキングの関する被害、防止、予防及びセキュリティ注意喚起
本文(ネットバンキングに係る被害の防止)サマリー ・ネットバンキングに係る不正アクセス被害の増加
-
-
”ふなっしー”紅白で初シングル(ALFEE高見沢俊彦さん編曲)歌う?。 紅白出演決定。ところで ”ふなっしー”の中の人は誰。
ふなっしー人気が凄いですね。 CDデビューしかし驚いたのは、”ふなっしー”が作詞、作曲したんですア
-
-
ニキビ、肌荒れ、冬は乾燥肌など原因は。いい薬、飲み薬は何なのか?ビタミン剤は肌にいいの?毛穴の汚れの洗顔方法は。皮膚科にいく必要はあるの?
寒い冬肌荒れがきになりますね。 今日はちょっとお肌の話をしようと思います。 肌荒れ、ニキビ、
-
-
速報 ACミラン入団会見の本田圭佑選手。海外の反応、評価も上々。年俸は約8億円。お嫁さんは高校時代からの知り合い。 レーシックで目は視力1.5に。
長い間待ったかいもあり、本田圭佑さんの”ACミラン”入りも決まり、背番号も10番、セリエAデビューも
-
-
2014年”桜”開花予想時期、花見の名所、場所、ランキングを公開します。梅の名所も同時に公開します。(関東地方、東京都、横浜)
関東(東京、神奈川地区)桜の開花、花見、名所サマリー(要約) ・2014年関東地方、東京都、横浜”
-
-
2013年4月~6月ドラマ視聴率総集編。TOP3 「ガリレオ」「ラスト・シンデレラ」「35歳の高校生」福山雅治さん、篠原涼子さん、米倉涼子さんなど視聴率のキーマンが主演に。
2013年4月~6月ドラマ視聴率TOP3を公開します。 この時期から視聴率の転換期になりました
-
-
マクドナルド、ローソン、ワタミ弁当、吉野家異物混入公表相次ぐ。原因は?異物混入の防止、SNS、ネットによる情報の拡散はもう限界。事故後の対応が重要に。
マクドナルド、ローソン、ワタミ弁当、吉野家など異物混入公表相次いでいます。 昔は企業は、異物混
-
-
インフルエンザ2014年第6週感染者減少。予防、症状、潜伏期間など基本情報は本文内のサイトで公開。
インフルエンザに関する本文サマリー(要約) ・インフルエンザニュース ・インフルエンザ状況(20