三菱UFJニコス会員専用WEBサービスへの不正アクセスで、894名の登録情報が不正閲覧、個人情報漏洩
本文(ネットバンキングに係る被害の防止)サマリー
・三菱UFJニコス会員専用WEBサービス不正アクセス
・三菱UFJニコス会員専用WEBサービス不正アクセス後の対応
・三菱UFJニコス会員専用WEBサービスへの不正アクセス総括
以上です。ご覧下さい。
三菱UFJニコス会員専用WEBサービス不正アクセス
三菱UFJニコス会員専用WEBサービス不正アクセスがあったようです。三菱UFJニコスホームページにて公開されています。
不正アクセスの内容
・発生日時・・・4月11日午前6時33分に不正アクセスを検知し
・不正アクセス経緯・・・インターネット上で利用される暗号化ソフト「オープンSSL」の脆弱性を狙った不正アクセス
・不正アクセス、閲覧された人数・・・延べ894名
・不正閲覧情報
・カード番号
・氏名
・生年月日
・住所
・電話番号、
・eメールアドレス、
・有効期限、
・WEBサービスID
・カード名称
・ご入会年月
・ご利用代金お支払口座(金融機関名・支店名)
・お勤め先名
・お勤め先電話番号など
・カードの暗証番号
という説明のため他の情報も流失している可能性があります。
しかし「カードの暗証番号」「WEBサービスログインパスワード」は不正閲覧されていないとのことです。
後気になったのですが、不正閲覧された情報に
※弊社がカード発行業務を受託している先のWEB会員の一部のお客さまを含みます。
とのことです。
つまり問題は、受託されたカード発行業務、web管理のデータベースは三菱UFJニコス会員のデータベースと同様の場所に管理されて可能性が高いということです。
受託先も知らなかった事実かもしれません。別の場所に管理されていれば受託先の情報は漏洩しなかったのかもしれません。
三菱UFJニコス会員専用WEBサービス不正アクセス後の対応
・不正アクセスに伴う対応・・・影響範囲の調査を始め、一旦、WEBサービスを停止いたしました。
12日未明、同ソフトのバージョンアップを図るなど、安全体制が確保できましたので、12日午前7時48分に、WEBサービスを再開いたしました。
弊社では日ごろから不正検知システム(24時間365日体制で稼動)とのことです、これはどこの金融機関でも当たり前に対応していることです。
再発防止策
システムの防衛態勢を更に強化いたします。また、情報セキュリティ態勢の高度化に向けて、リスク管理要員や既存のサイバー攻撃対応要員を含めたネット不正対応の専門チームを組成いたします。
とのことですが、”ネット不正対応の専門チーム”を形成していなかったことが疑問に思います。
三菱UFJニコス会員専用WEBサービスへの不正アクセス総括
三菱UFJニコスは金融機関なので情報管理レベルは非常に高いとおもいます。
私も情報セキュリティ関連に10年ほど携わったのでわかります。
ただ私が危惧したことは2点
1.不正に閲覧された情報があまりにも多い。
2.受託された情報を不正閲覧されている
ということです。
つまりデータベース構成における脆弱性を感じます。
ad
関連記事
-
-
福岡、長崎など九州のクリスマスイルミネーション、クリスマスツリー。お勧めはハウステンボス、ベイサイド、稲佐山など。
九州地区のクリスマスイルミネーション、クリスマスツリーに関して ・福岡のクリスマスイルミネーション
-
-
老人ホームに関する高齢者向けの電話による詐欺事件多発。利用されているのは不正に入手された個人情報。手口。対処法。電話の最初の対応が重要。
高齢者向けの電話による詐欺事件 近年の詐欺事件おれおれ詐欺などで高齢者を狙った事件が後を絶ちません
-
-
ニコル契約解除。ジョンは4月で契約解除。KARAメンバー解散はなく3人で頑張るとのこと。
昨年KARAのメンバー脱退騒動があり、ニコルは脱退を表明し、ジョンも脱退するよていでした。 そ
-
-
総務省。個人情報の適正な管理の徹底に係る措置を株式会社テレコムスクエアに。個人情報漏洩最大97,438名。
本文(ネットバンキングに係る被害の防止)サマリー ・株式会社テレコムスクエアに対する個人情報の適正
-
-
ドラマ”明日、ママがいない” 芦田愛菜さん含め子役が大活躍。視聴率も14.0%と好調。第1話、第2話あらすじ、ネタバレ。テレビ放送後養護施設から抗議発生。ドラマ感想も様々な意見が。放送中止の可能性も
いろんな意味で”明日、ママがいない”が話題になっています。芦田愛菜さんが主演のドラマです。今回のドラ
-
-
”りそな銀行”千里丘支店 、神戸岡本支店における”普通預金の印鑑届”に関する個人情報紛失事故
りそな銀行で個人情報紛失事故がおきました。 りそな銀行個人情報の紛失場所 今回個人情報の紛失
-
-
東急コミュニティーが管理しているマンション住人情報を紛失。
2014年3月25日に株式会社東急コミュニティーは、マンション管理業務を受託しているマンションの住居
-
-
PM2.5が影響で8歳女児が肺がんに(中国)発表。 先日千葉、福岡PM2.5の値が基準を声注意喚起発令。外出時は予防にマスクを!
先日、中国江蘇省腫瘤医院の馮冬傑医師がこのほど、8歳の女児が 大気汚染による「PM2.5」を吸い込
-
-
速報ニュース。”そこまで言って委員会”など視聴率冠番組をもつ”やしきたかじん”さん。昨年35歳の年の差結婚。1月3日都内病院で死去64歳でした。 近況病状は食欲が落ちて体力も落ちていたそうです。
いきなりの訃報でした 2014年1月3日やしきたかじんさんが東京都内病院で死去されました。
-
-
大島優子も出演している「ほこ×たて 」 金属対決では白熱していた番組が 、「ラジコン」対「スナイパー」 の放送が”やらせ”ぎわく
ある番組の出場者が内部告白を行いました。 その番組がフジテレビの人気番組「ほこ×たて」です。