情報漏えい
生活雑貨チェーンの会員アプリに不正アクセス、約12万件の会員情報が流出
点線のことばを押すと、意味が出ます。
01何が起きたか
ハンズは、会員アプリアプリ（アプリケーション）仕事や遊びなど、ある目的のために使うソフト。表計算ソフトや LINE、地図アプリなどがそうです。用語集で語源も見る「ハンズクラブアプリ」のシステムに第三者が不正にアクセスし、登録していたお客様の一部の個人情報個人情報名前、住所、電話番号など、それを見ればだれのことか分かる情報。用語集で語源も見るが漏えいしたと公表しました。漏えいした会員情報は12万1,886件と報じられています。
02原因・侵入経路
システムで使っていたソフトウェアソフトウェアコンピューターに「何をするか」を教える命令のまとまり。機械そのものではなく、中で動く「やり方」の部分で、料理でいえばレシピにあたります。用語集で語源も見るの弱点（脆弱性脆弱性（ぜいじゃくせい）ソフトや機械にある「弱いところ」「穴」のこと。お城の石垣に小さなすき間があると、そこから敵が入ってきます。悪い人はこのすき間をさがして入ってきます。用語集で語源も見る）を第三者に突かれたと公表されています。
03中小企業がとるべき対処方法
- 会員アプリやサイトで使っているソフトの一覧を作り、更新されているか確認する
- アプリの開発・保守会社との契約に、弱点が見つかったときの対応が入っているか確かめる
- 年1回はアプリやサイトの脆弱性診断脆弱性診断悪い人と同じ目で、ホームページやシステムに「弱いところ」がないか調べる健康診断。用語集で語源も見るを受ける
中小企業への教訓 アプリやサイトの中で使っているソフトの弱点が、そのまま入口になります。何を使っているかを把握し、更新の責任者をはっきりさせましょう。
この事例を、自社にあてはめて考えるAIが事例データベースと93項目の対策から、御社向けにお答えします。
AIに相談する 04関係する診断項目
- H-03A業務システムのサーバー・ミドルウェアが保守され更新されている
- G-04Aお問い合わせフォーム等の脆弱性診断を実施している
- G-09Bホームページ制作・保守会社との契約に、セキュリティ更新の責任範囲が明記されている
05この事例に出てくることば
- アプリ（アプリケーション）
- 仕事や遊びなど、ある目的のために使うソフト。表計算ソフトや LINE、地図アプリなどがそうです。
- 不正アクセス
- 使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。
- 個人情報
- 名前、住所、電話番号など、それを見ればだれのことか分かる情報。
- ソフトウェア
- コンピューターに「何をするか」を教える命令のまとまり。機械そのものではなく、中で動く「やり方」の部分で、料理でいえばレシピにあたります。
- 脆弱性（ぜいじゃくせい）
- ソフトや機械にある「弱いところ」「穴」のこと。お城の石垣に小さなすき間があると、そこから敵が入ってきます。悪い人はこのすき間をさがして入ってきます。
- 脆弱性診断
- 悪い人と同じ目で、ホームページやシステムに「弱いところ」がないか調べる健康診断。