三菱UFJニコス会員専用WEBサービスへの不正アクセスで、894名の登録情報が不正閲覧、個人情報漏洩

公開日: : 社会, 個人情報, 流失, 管理

本文(ネットバンキングに係る被害の防止)サマリー

・三菱UFJニコス会員専用WEBサービス不正アクセス
・三菱UFJニコス会員専用WEBサービス不正アクセス後の対応
・三菱UFJニコス会員専用WEBサービスへの不正アクセス総括
以上です。ご覧下さい。

三菱UFJニコス会員専用WEBサービス不正アクセス

三菱UFJニコス会員専用WEBサービス不正アクセスがあったようです。三菱UFJニコスホームページにて公開されています。

不正アクセスの内容

・発生日時・・・4月11日午前6時33分に不正アクセスを検知し

・不正アクセス経緯・・・インターネット上で利用される暗号化ソフト「オープンSSL」の脆弱性を狙った不正アクセス

・不正アクセス、閲覧された人数・・・延べ894名

・不正閲覧情報
 ・カード番号
 ・氏名
 ・生年月日
 ・住所
 ・電話番号、
 ・eメールアドレス、
 ・有効期限、
 ・WEBサービスID
 ・カード名称
 ・ご入会年月
 ・ご利用代金お支払口座(金融機関名・支店名)
 ・お勤め先名
 ・お勤め先電話番号など
 ・カードの暗証番号
という説明のため他の情報も流失している可能性があります。

しかし「カードの暗証番号」「WEBサービスログインパスワード」は不正閲覧されていないとのことです。

後気になったのですが、不正閲覧された情報に
※弊社がカード発行業務を受託している先のWEB会員の一部のお客さまを含みます。
とのことです。
つまり問題は、受託されたカード発行業務、web管理のデータベースは三菱UFJニコス会員のデータベースと同様の場所に管理されて可能性が高いということです。

受託先も知らなかった事実かもしれません。別の場所に管理されていれば受託先の情報は漏洩しなかったのかもしれません。

三菱UFJニコス会員専用WEBサービス不正アクセス後の対応

・不正アクセスに伴う対応・・・影響範囲の調査を始め、一旦、WEBサービスを停止いたしました。
12日未明、同ソフトのバージョンアップを図るなど、安全体制が確保できましたので、12日午前7時48分に、WEBサービスを再開いたしました。

弊社では日ごろから不正検知システム(24時間365日体制で稼動)とのことです、これはどこの金融機関でも当たり前に対応していることです。

再発防止策

システムの防衛態勢を更に強化いたします。また、情報セキュリティ態勢の高度化に向けて、リスク管理要員や既存のサイバー攻撃対応要員を含めたネット不正対応の専門チームを組成いたします。

とのことですが、”ネット不正対応の専門チーム”を形成していなかったことが疑問に思います。

三菱UFJニコス会員専用WEBサービスへの不正アクセス総括

三菱UFJニコスは金融機関なので情報管理レベルは非常に高いとおもいます。

私も情報セキュリティ関連に10年ほど携わったのでわかります。

ただ私が危惧したことは2点
1.不正に閲覧された情報があまりにも多い。
2.受託された情報を不正閲覧されている
ということです。

つまりデータベース構成における脆弱性を感じます。

詳細は⇒三菱UFJニコス会員専用WEBサービスへの不正アクセスに関する報道

ad

関連記事

児童養護施設を描いた芦田愛菜さん主演、日本テレビドラマ「明日、ママがいない」第3話視聴率、感想、あらすじ。第4話予告、ネタバレ。打ち切りの噂も。キャストは非常にいいです。

児童養護施設を描いた芦田愛菜さん主演、日本テレビドラマ「明日、ママがいない」の第3話が放送されるかい

記事を読む

足利銀行、個人向けインターネットバンキングへの不正アクセス。

足利銀行個人向けインターネットバンキングへの不正アクセス 2014年足利銀行の”個人向けインターネ

記事を読む

2015年桜の花見開花予想時期。名所、花見山、公園、スポット、アクセス。京都、祇園、大阪、関西地区公開。花見小路とは。

冬もあけて桜の時期となりました。 2015年関西、京都、大阪地区の桜の花見、名所、スポット、山、公

記事を読む

日本年金機構の個人情報流出問題。対応に伴う費用10億円?真実は?

日本年金機構の個人情報流出に関する ・日本年金機構個人情報流出概要(7月27日更新) ・日本年金

記事を読む

インフルエンザ2014年第4週感染者大幅増加。 警戒レベルこえる都道府県増加。インフルエンザA型のため症状は重い。

インフルエンザ流行ニュース、流行地域、流行年代などお伝えします。 尚インフルエンザの症状、予防

記事を読む

2013年1月~3月ドラマ視聴率総集編。TOP3 「とんび」「最高の離婚」「夜行観覧車」

2013年今年は”視聴率”という言葉が一つは流行語だったと思います。 ”じぇじぇじぇ””倍返し”な

記事を読む

総務省。個人情報の適正な管理の徹底に係る措置を株式会社テレコムスクエアに。個人情報漏洩最大97,438名。

本文(ネットバンキングに係る被害の防止)サマリー ・株式会社テレコムスクエアに対する個人情報の適正

記事を読む

児童養護施設関連からの抗議で、スポンサー3社が自粛した芦田愛菜さん主演ドラマ”明日、ママがいない” 。打ち切り、中止の可能性。その経緯や抗議の詳細は。第2話視聴率あらすじ。第3話ネタバレ。それにしても 子役の演技力は凄いですね。

いろいろと話題の日本テレビ「明日、ママがいない」第2話が放送されました。いろんないみで話題のドラマで

記事を読む

長崎ランタンフェスティバル2014。おすすめの場所、食事、駐車場。お勧めスケジュール、時間は?

”長崎ランタンフェスティバル”の ・”長崎ランタンフェスティバル”開催日時 ・”長崎ランタンフェ

記事を読む

千葉大学個人情報流失事件。ネットワーク対応型ハードディスクから流失。個人情報漏洩数、漏洩時間不明。

千葉大学個人情報流失についてサマリー 流失経緯 ・流失情報・・・千葉大学、学生の個人情報

記事を読む

ad

ad

2021年秋のドラマおすすめは、日本沈没。本命はじゃないほうの彼女。視聴率。

2021年秋のドラマはいろいろおすすめの作品はあります。 定番では相

ドクターX2021放送再開。初回放送日、キャスト、見どころ。第1話、過去のあらすじ、視聴率。

ドクターx(Docter-x)キャスト、見どころ、あらすじ、過去の視聴

no image
長崎の安い宿、ゲストハウス、民泊。評判、居心地、お勧め、Casablanca、クレド佐世保など

長崎のゲストハウスのゲストハウス、民泊について紹介します。 地区別で

no image
視聴率ランキング2019年春ラジエーションハウス、緊急取調室、集団左遷。意外な人気は俺のスカートどこ行った、きのう何食べた

2019年春視聴率ランキングを公開します ・ラジエーションハウス

no image
加計学園の問題。安部首相、官邸、文部省。真実は愛媛県ではなく、今治市が握っている

加計学園の問題が、いまだに解決していません。 新たな文書が各省庁、県

→もっと見る



PAGE TOP ↑