九州商船、不正アクセスによりネット予約会員7万4千件の個人情報漏洩か

[更新]
九州商船、不正アクセスによりネット予約会員7万4千件の個人情報漏洩か



画像:九州商船株式会社より

2018年1月9日、九州商船株式会社は同社が運営するウェブサイトが何者かのサイバー攻撃を受け、ネット予約会員の個人情報が漏洩した可能性があることを公表しました。

同社説明によると、漏洩した個人情報にカード情報等は含まれていないものの、合計数は約7万4,000件とかなりの規模です。

事件の経緯は?

事件発覚のきっかけは、1月5日に確認された同社ウェブサイトへのネット接続の不良状態に起因します。

不審に思った同社が委託先企業に依頼して調査を進めたところ、2017年12月25日に不正なファイルが埋め込まれ、外部との不正通信を個なっていたことが判明。更にその後の追跡調査により、12月25日以前にも同様の通信が行われた痕跡が確認されたとのことです。

被害の内訳・再発防止策は?

同社の発表によると、今回の不正アクセスで漏洩した個人情報は、同社ウェブサイトのネット予約会員の個人情報合計7万3,829件。内訳は以下の通りです。

  • 氏名、住所、電話番号、生年月日、性別、メールアドレス
  • 同社のネット予約会員ID及びパスワード

カード情報が含まれていないのが救いではありますが、流出したパスワード等が他ウェブサイトへのリストアタック攻撃に転用される可能性も否定できません。

なお、同社は現在サービス停止対応を行っており、代替サーバによるサービスの再開を急いでいる状況です

〈参照〉
不正アクセスによるインターネット予約サービスの停止とお客様情報漏洩の恐れに関するお知らせ/九州商船株式会社

ゼロから始めるセキュリティ対策!
セキュリティチェック25
img_pdf

「セキュリティ対策」はインターネットを利用する全ての企業にとって必須

大企業であればお金をかけてしっかりとした対策に取り組めますが、
そんな予算もない中小企業の方々は、「セキュリティ対策が必要だとわかっていても何をすれば良いかわからない、、、」という方も多いはず。

そんな中小企業の方々、
特に50名以下の企業の社長、IT担当者、総務部担当者の方々は絶対に知っておきたい!自分でできるセキュリティ対策がチェックできるA4サイズ1枚にまとめた25項目のセキュリティチェックシートです。

メルマガ登録で無料ダウンロード!
無料ダウンロードはコチラ

こちらのページもご覧ください。

セキュリティ診断サービス

あなたの会社のWEBサイトは大丈夫?社内ネットワークも心配...
サイバー攻撃されて問題になる前にしっかりチェック!

標的型メール訓練サービス

近年増え続ける標的型攻撃の対策はできてますか?社長だけが大丈夫でも社員全員の意識を上げないと、メールが来たら1/3も...

セキュリティ人材の育成に

今後不足すると言われているセキュリティ人材の確保を早めに対応しませんか?たった2日で学べる集中コース!

情報セキュリティ監査

150,000円のセキュリティ監査!専属担当者の採用は難しいけど、セキュリティが心配...という方必見です。

メルマガ会員登録募集中

中小企業向けセキュリティチェックシートプレゼント!その他特典多数!詳細はこちらをクリック!

会員情報27万件の流出を確認、三菱地所「ショッパークラブ」調査結果を公表

寄附募集サイト「長野県みらいベース」へ2万回以上の不正アタック

尼崎市健診予約サイトからの情報漏洩1万1,960名分と確認、運営委託先に損害賠償を求める

作者:   セキュリティニュース