ホテルの予約サイト管理画面が乗っ取られ、宿泊予定者に偽メッセージ

01何が起きたか

ホテル雅叙園東京は、予約サイト「Booking.com」経由で予約したお客様の一部に、Booking.comを装ったフィッシングメッセージが届いていたと2024年8月16日に公表しました。偽のサイトに誘導してカード情報などを入力させようとする内容でした。同じ時期、ほかのホテルでも予約サイトの管理画面管理画面ホームページの持ち主だけが入れる、記事の書きかえや設定をする画面。ここに入られると、ホームページを乗っ取られます。用語集で語源も見るが悪用される被害が相次ぎました。

02原因・侵入経路

ホテルが使っていたBooking.comの管理システムに不正アクセス不正アクセス使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。用語集で語源も見るされたためとされています。どのようにログインログインアカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。用語集で語源も見る情報が盗まれたかは公表されていません。

03中小企業がとるべき対処方法

1. 予約サイトや管理画面のアカウントアカウントパソコンやインターネットのサービスを使うための「自分専用の入り口」。図書館の利用カードのようなものです。用語集で語源も見るに多要素認証多要素認証（MFA）パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。用語集で語源も見るを設定する
2. 管理画面のパスワードパスワードアカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。用語集で語源も見るを他のサービスと使い回さない
3. 「予約サイトから届いたメール」を装う偽メールの見分け方を従業員で共有する
4. お客様向けに、カード情報を再入力させる連絡はしないと案内する

04関係する診断項目

• C-01Sメール・クラウドの全アカウントで多要素認証（MFA）を有効にしている
• C-03Aパスワードの使い回し・推測しやすいパスワードを禁止している
• F-04A不審メールの報告窓口と手順を全員が知っている

93項目の診断について

05この事例に出てくることば

管理画面

ホームページの持ち主だけが入れる、記事の書きかえや設定をする画面。ここに入られると、ホームページを乗っ取られます。

不正アクセス

使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。

ログイン

アカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。

アカウント

パソコンやインターネットのサービスを使うための「自分専用の入り口」。図書館の利用カードのようなものです。

多要素認証（MFA）

パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。

パスワード

アカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。

06参照元

• ScanNetSecurity記事を読む（2024-08-28）

本ページは、参照元の報道をもとに当社が要約したものです。正確な内容は参照元と当事者の公表をご確認ください。