サイバーセキュリティ事件簿

title1

各種メディアで報道された情報セキュリティ事件・事故をまとめました。



サイバーセキュリティ事件簿 2018年2月13日号 (第364号)

2018年2月2日~2018年2月8日

MBSDでは、【セキュリティ診断サービス】でウェブサイトの改ざんや不正アクセスの耐性評価を【セキュリティコンサルティングサービス】で包括的な情報管理体制の構築を、【セキュリティ監視サービス】で不正行為や情報流出を24時間365日監視し、情報流出が発生した際は【情報漏えい調査サービス】で原因調査から再発防止の恒久対策までを支援いたします。


…妨害 …侵入・感染 …改ざん・破壊 …情報流出・紛失

2018年2月5日

侵入・感染情報流出・紛失
某冷凍菓子販売会社は、運営する通販サイトが不正アクセスの被害にあったことを公表した。同社の発表によると、社外から行われた違法なアクセスにより、サーバに不正プログラムが仕込まれ、クレジットカード情報が外部に流出した。クレジットカード決済代行会社から連絡があり、信用情報の漏えいが判明した。同社は、情報セキュリティ会社に調査を依頼し、結果の報告を受けた。報告では、顧客821名の氏名とカード番号、セキュリティコード、有効期限などの情報流出が指摘された。同社は、個人情報保護委員会への報告と警察への相談を行った。また、再発防止のため、安全性の高い決済代行会社提供の「リンク型システム」への移行を決めた。

妨害
フィッシング対策協議会と某クレジットカード会社は、同社を騙ったフィッシングメールが確認されたとして、注意喚起を行った。確認された偽メールは、不特定多数を対象にしており、「第三者によって不正にログインされた可能性がある」、「緊急措置でパスワードをリセットした」などという文言が記載されていて、偽サイトへ誘導することが目的だった。偽サイトでは、クレジットカード番号やセキュリティコード、有効期限などを入力させることを狙っていた。同協議会は、誘導先のフィッシングサイトは既に閉鎖されているが、類似の攻撃が予想されるとして注意を促している。また、フィッシングメールを発見した場合は、指定のメールアドレス宛てに連絡するように呼び掛けている。

2018年2月7日

妨害侵入・感染改ざん・破壊
某警察本部は、元勤務先のPCにコンピュータ・ウイルスを仕込んだとして、無職Aを不正指令電磁的記録作成・同供用容疑で再逮捕した(建造物侵入罪の容疑で起訴済み)。Aは、勤務していた印刷会社の店舗に設置されていたPCにUSBメモリを接続、その場で作成したウイルスを感染させた。当該ウイルスは、起動中のPCを強制させる機能が備わっており、再起動が困難となる仕様となっていた。

妨害
某携帯電話事業会社は、同社の顧客を狙ったフィッシングメールが確認されたとして、注意を呼び掛けている。同社が公開したHPによると、「不正ログインが発生」、「端末がウイルスに感染」などという文言で不安をあおり、偽サイトに誘導、IDやパスワードの詐取を狙っていた。同社は、偽サイトのサンプルを公開し、注意喚起を行った。

侵入・感染
某公益社団法人は、ランサムウェアによる攻撃を受けたことを公表した。同公益社団法人によると、サーバに不自然な再起動が発生したため、保守・運用業者に調査を依頼したところ、不正アクセスを受けていたことが判明した。発表によると、「ランサムウェア」の設置を目的とする不正なアクセスが検知されたが、アンチマルウェアソフトが作動して、攻撃は失敗した。また、個人情報の漏えいも確認されていないという。

妨害
フィッシング対策協議会と某金融関係社団法人は、傘下の信用調査機関名を騙ったフィッシング攻撃が確認されたとして、注意喚起を行った。確認された偽サイトは、金融機関名と支店番号、口座番号、暗証番号などを入力させることを狙っていた。フィッシング対策協議会はJP/CERTコーディネーションセンターに調査を依頼した。フィッシング対策協議会は、類似の偽サイトやフィッシングメールを発見した場合は、指定のメールアドレス宛てに連絡するように呼び掛けている。

2018年2月8日

妨害
某警察本部は、不正指令電磁的記録保管に関する容疑で、住所不定の無職Aを書類送検した。Aは、コンピュータの動作を阻害し、ビットコインの支払いを要求する目的の身代金要求型ウイルス「ランサムウェア」を所持していた。Aは、「ばらまいて生計をたてようとした」として、容疑を認めているという。



go事件簿一覧へ


所在地

本店:

〒103-0013
東京都中央区日本橋人形町
1丁目14番8号 郵船水天宮前ビル6階
地図はコチラMapはコチラ

TEL : 03-5649-1961(代表)


赤坂オフィス:

〒107-0052
東京都港区赤坂2丁目17番7号
赤坂溜池タワー9階
地図はコチラMapはコチラ

TEL : 03-6861-5172

三井物産セキュアディレクション株式会社

MBSDロゴ

サイトマップ