サイバーセキュリティ事件簿

title1

各種メディアで報道された情報セキュリティ事件・事故をまとめました。



サイバーセキュリティ事件簿 2015年3月10日号 (第219号)

2015年2月27日~2015年3月5日

本号では、某ドメイン登録代行サービス会社が管理するサーバが不正アクセスを受け、顧客情報が外部流出した事件が報告されました。

同社の発表によると、サーバの保守作業に誤りがあり、必要なアクセス制限が行なわれなかったことが原因としています。同社は事態の収拾には時間が掛かると判断、サービス利用者に対して、他の事業者のサービスに移行するように依頼をしています。

本事案では、保守作業時の誤りにより、サービスの提供を断念する事態に至りました。サーバの保守作業は、安全確保のためには必須ですが、作業手順書とチェックリストを事前に作成し、作業時はリストに従って万全を期すことが求められます。

今回の事案では、当該事業者の経済的損失が想定され、保守作業の重要性が再認識されることとなりました。

MBSDでは、【セキュリティ診断サービス】でウェブサイトの改ざんや不正アクセスの耐性評価を【セキュリティコンサルティングサービス】で包括的な情報管理体制の構築を、【セキュリティ監視サービス】で不正行為や情報流出を24時間365日監視し、情報流出が発生した際は【情報漏えい調査サービス】で原因調査から再発防止の恒久対策までを支援いたします。


…妨害 …侵入・感染 …改ざん・破壊 …情報流出・紛失

2015年3月1日

妨害 侵入・感染 情報流出・紛失
某情報セキュリティ会社は、国内事業者のPOSシステムがウイルスに感染した事例が確認されたとして、注意喚起を行っている。同社によると、日本国内8事業者のコンピュータから、クレジットカード情報を詐取するウイルスが発見された。ウイルスは、インターネット回線を介して感染したものと考えられているという。

2015年3月1日

情報流出・紛失
某インターネットサービス会社は、求人応募者23,397名に対する不採用通知を誤送信したと発表した。採用担当者が、不採用通知の宛先指定を誤り、求人対象全員のアドレスに送ってしまったという。

2015年3月2日

情報流出・紛失
某フィットネスクラブ運営会社は、体力測定データベースの開発委託先の従業員が、顧客情報が保存されたUSBメモリを紛失したと発表した。発表によると、開発委託先の従業員が、電車内にメモリを置き忘れたしまったという。メモリには、クラブ会員93名の氏名、住所、電話番号などが保存されていた。

2015年3月2日

情報流出・紛失
某信用組合は、預金者の個人情報が記載された帳票類合計3,798件を紛失したと発表した。紛失した各種帳票には、預金者の氏名、住所、電話番号、口座番号、印影などが記載されていた。同組合は、誤廃棄した可能性が高く、外部への個人情報漏洩の可能性は低いとしている。

2015年3月3日

情報流出・紛失
某ドメイン登録申請代行サービス運営会社は、管理していたサーバが不正アクセスを受け、顧客情報2,048件が外部に流出したと発表した。同社がログを調査したところ、流出した情報は顧客のドメイン名、管理者パスワード、管理者組織名、管理者名、住所、氏名などの情報が含まれていた。 同社の発表によると、サーバのアクセス制限設定に誤りがあり、顧客情報が流出していたという。同社は、サービスの再開には時間が掛かるとして、他社サービスへの移行を推奨、3月末までに移管を完了した場合は更新費用の返金を行うと表明している。

2015年3月4日

情報流出・紛失
某モノレール会社は、遺失物の管理台帳を紛失したと発表した。同社の発表によると、届出のあった遺失物の情報91件、捜索依頼のあった情報10件、計101件の情報が所在不明になった。同社は保存期限を誤り、誤廃棄した可能性が高いとしている。

2015年3月5日

侵入・感染 改ざん・破壊
某空港会社は、運営するウェブサイトの一部が不正アクセスを受け、改ざん被害にあったと発表した。発表によると、同社のPCがウイルスに感染しているとの通報が、某情報セキュリティ企業からあり、事態が発覚した。同社が使用するコンテンツ管理システム(CMS)が改ざんされ、対象のホームページにアクセスすると、悪意ある他サイトに誘導される仕組みだった。 同社は、対象サイトの閲覧者に、セキュリティ対策ソフトウェアによるチェックを行うように呼び掛けている。



go事件簿一覧へ


所在地

本店:

〒103-0013
東京都中央区日本橋人形町
1丁目14番8号 郵船水天宮前ビル6階
地図はコチラMapはコチラ

TEL : 03-5649-1961(代表)


赤坂オフィス:

〒107-0052
東京都港区赤坂2丁目17番7号
赤坂溜池タワー9階
地図はコチラMapはコチラ

TEL : 03-6861-5172

三井物産セキュアディレクション株式会社

MBSDロゴ

サイトマップ