画像:エーアンドエー株式会社より

「Vectorworks」などを販売するエーアンドエー株式会社は2018年4月16日、同社のウェブサイト「ユーザ登録サイト」が何者かの不正アクセスを受けたことを公表しました。

同社発表によると、攻撃者は「ユーザID及びパスワードを忘れた場合の通知機能」を悪用。合計6名のアカウントに対して不正にログインを行ったものと見られています。

事件の経緯は?

事件が起きたのは2018年4月5日~6日の2日間。攻撃者は「ユーザID及びパスワードを忘れた場合の通知機能」を利用してアカウントに対して、「なりすましログイン」による不正アクセスを敢行。

2018年4月9日に事態を把握したエーアンドエー株式会社は、ウェブ上の通知機能を停止。IDパスワード紛失時の対応は、電話連絡に切り替えを行ったとのことです。

なお、同社はその後、不正アクセスの被害者合計6名に対して個別通知を行い、パスワードの再設定を行ったとのことです。

流出した情報やその後の対応は?

エーアンドエー株式会社の報告によると、今回の不正アクセスにより、「名義、住所、電話番号等の登録情報」および「製品の登録履歴」が閲覧された可能性があるとのこと。

再発防止策および事後対応としては、以下のものを挙げています。

  • セキュリティレベルの向上策を講じる
  • 事案の解明を行うために警察と相談対応
  • 利用者に対してパスワードの再設定を促す

〈参照〉弊社ユーザ登録サイトへの不正アクセスについて/エーアンドエー株式会社

【無料メール講座】6日間で「未知のマルウェア」&「ヒューマンエラー」対策が分かる最新セキュリティトレンド講座


社内のセキュリティ対策でお悩みではありませんか?
この講座を受けていただくと、6日間のメールで下記のことがわかるようになります。

  • 必要最低限の「セキュリティ対策」を正しく理解する方法とは?
  • 経営者目線のセキュリティ対策とは?
  • 経営者が陥りやすいセキュリティ対策の3つの思い込みとは?
  • セキュリティ対策を進める上で知っておくべき3つのポイント
  • セキュリティ対策の大きな課題「未知のマルウェア」&「ヒューマンエラー」の解決方法

この情報をぜひ貴社のセキュリティ対策にお役立てください。