HOME コラム一覧 知って得するセキュリティのはなし その27

知って得するセキュリティのはなし その27

post_visual

クロネコメンバーズで不正ログイン被害…リスト型攻撃で3,467件の個人情報流出か

1.このニュースをざっくり言うと

- 7月24日(日本時間)、ヤマト運輸より、同社の会員制サービス「クロネコメンバーズ」が不正ログイン被害を受け、3,467件の個人情報が第三者に閲覧された可能性があると発表されました。

- 同23日にいわゆる「リスト型攻撃」とみられる約3万回のログイン試行が行われたことにより、ユーザのID・メールアドレス・氏名・電話番号・性別・住所・クレジットカードの一部情報(カード番号の下4桁・有効期限・氏名。セキュリティコードは対象外)およびアドレス帳情報等が第三者に閲覧された可能性があるとのことです。

- 同社では、不正ログインが確認されたアカウントについてパスワードを変更しなければ使えないよう対策し、今後も再発防止に向けてセキュリティの高度化を図るとする一方、ユーザに対してもパスワードの使い回しをしない等の注意を呼び掛けています。

2.執筆者からの所感等

- クロネコメンバーズでは二段階認証が使用可能でしたが、PCサイト以外では二段階認証を要求しない仕様になっていたため(モバイルサイトにPCからアクセスした場合含む)、回避可能な状態にあったことが事件の発表後に指摘されています。

- 「鎖の強度は最も弱い環で決まる」という原則はセキュリティ界隈においても良く取り上げられますが、今回のケースはこの原則に如実に当てはまったものと言え、当初8月5日に開始予定だったスマートフォン向けサービスが延期となったのも、指摘された問題点を改修する必要が生じたためと考えられます。

- 一方のユーザ側においても、「二段階認証があるから」と簡単なパスワードや他のサービスと同じパスワードを設定するのではなく、普段から推測されにくく十分に長いパスワードを設定することを心がけるべきでしょう(ヤマト運輸では「定期的なパスワードの変更」も呼び掛けていますが、それ以上に重要なのは、強いパスワードを設定することです)。

執筆者情報

profile_photo

株式会社アルテミス

株式会社アルテミスは、1995年(平成7年)に設立以来、情報通信および情報セキュリティという事業領域において、お客様ニーズに合わせてワンストップにて各種ソリューションを提供しています。
自社製品として情報セキュリティ関連の各種シリーズをリリース、そのほか、ネットワークセキュリティの分野では、疑似侵入診断サービス、Webアプリケーション診断サービスなどによるネットワークの脆弱性診断などを展開するなど、官公庁・金融機関・一部上場企業を初めとする大手・中堅企業から中小企業に至るまで、多くの企業がセキュアなシステムを構築するための支援を首尾一貫して提供しています。
特に50名以下の管理者がいない法人(SMB)法人に対してセキュリティ+マネージドサービスを提供しています。
SMB市場でのセキュリティ機器&サービスは、提案、購入するだけでは、エンドユーザへの『真の導入には至らない』ため、システム管理者が不在でも、機器の運用、サービスの運用、 IT機器の活用方法、トラブル対応、リスク対応などを標準化した商品を提供しています。

株式会社アルテミス
https://www.artemis-jp.com/

株式会社アルテミス AUS便り
https://www.artemis-jp.com/wp/aus_arc/

この記事のカテゴリ

この記事のシリーズ

知って得するセキュリティのはなし

記事の一覧を見る

関連リンク

知って得するセキュリティのはなし その26

税務・会計に関する情報を毎週無料でお届けしています!

メルマガ登録はこちら


コラム
/column/2019/img/thumbnail/img_36_s.jpg
- 7月24日(日本時間)、ヤマト運輸より、同社の会員制サービス「クロネコメンバーズ」が不正ログイン被害を受け、3,467件の個人情報が第三者に閲覧された可能性があると発表されました。- 同23日にいわゆる「リスト型攻撃」とみられる約3万回のログイン試行が行われたことにより、ユーザのID・メールアドレス・氏名・電話番号・性別・住所・クレジットカードの一部情報(カード番号の下4桁・有効期限・氏名。セキュリティコードは対象外)およびアドレス帳情報等が第三者に閲覧された可能性があるとのことです。- 同社では、不正ログインが確認されたアカウントについてパスワードを変更しなければ使えないよう対策し、今後も再発防止に向けてセキュリティの高度化を図るとする一方、ユーザに対してもパスワードの使い回しをしない等の注意を呼び掛けています。
2019.08.21 16:09:03