ランサムウェア
マンション管理会社にランサムウェア、約49万6千人分の個人情報が漏れたおそれ
点線のことばを押すと、意味が出ます。
01何が起きたか
マンション管理などを行う穴吹ハウジングサービスは、2月3日に社内システムへの不正アクセス不正アクセス使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。用語集で語源も見るに気づき、同日公表しました。システムを切りはなして外部の専門家と調査したところ、攻撃者が公開したデータデータコンピューターがあつかう、数字や文字、写真などの「情報のつぶ」。お客さんの名前の一覧も、売上の表も、みんなデータです。用語集で語源も見るの中に同社に関係するとみられる情報が見つかりました。約496,000人分の個人情報個人情報名前、住所、電話番号など、それを見ればだれのことか分かる情報。用語集で語源も見るが漏れた可能性を否定できないとしています。グループの穴吹興産でも、攻撃者のサイトへの掲載が確認されています。
02原因・侵入経路
侵入経路侵入口（初期侵入）悪い人が最初に会社の中へ入りこんだ場所や方法。VPN機器、リモートデスクトップ、メールの添付ファイルなどがよくある入口です。用語集で語源も見るは、報道された範囲では明らかにされていません。
03中小企業がとるべき対処方法
- 自社が預かっている個人情報（入居者・顧客・取引先）がどこにどれだけあるか一覧にする
- 古くなった個人情報は保存期間を決めて消去する
- サーバーサーバーみんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。用語集で語源も見るやパソコンパソコン（PC）ひとりで使うための、つくえの上やかばんに入るコンピューター。机に置く「デスクトップ」と、持ち運べる「ノートパソコン」があります。用語集で語源も見るへのログインログインアカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。用語集で語源も見るに多要素認証多要素認証（MFA）パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。用語集で語源も見るをかけ、管理者権限管理者権限ソフトを入れたり、設定を変えたりできる「強い力」のこと。学校でいえば先生だけが持っているマスターキーです。悪い人に取られると何でもされてしまうので、使う人をしぼります。用語集で語源も見るを絞る
- 漏えい時の個人情報保護委員会個人情報保護委員会個人情報がきちんと守られているかを見はる国の役所。大事な個人情報がもれたら、ここに報告します。用語集で語源も見るへの報告手順を確認しておく
中小企業への教訓 持っている個人情報が多いほど、漏れたときの影響も大きくなります。必要のない古い情報を持ち続けないことも、立派な対策です。
この事例を、自社にあてはめて考えるAIが事例データベースと93項目の対策から、御社向けにお答えします。
AIに相談する 04関係する診断項目
- J-01A個人情報・機密情報がどこに・どれだけあるか把握している
- J-02A個人情報漏えい時の個人情報保護委員会への報告義務（速報3〜5日以内目安）を知っている
- C-07A管理者権限を必要な人だけに限定している
05この事例に出てくることば
- ランサムウェア
- パソコンのデータにカギをかけて使えなくし、「元にもどしてほしければお金をはらえ」とおどす悪いプログラム。はらっても元にもどる保証はありません。
- 個人情報
- 名前、住所、電話番号など、それを見ればだれのことか分かる情報。
- 不正アクセス
- 使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。
- データ
- コンピューターがあつかう、数字や文字、写真などの「情報のつぶ」。お客さんの名前の一覧も、売上の表も、みんなデータです。
- 侵入口（初期侵入）
- 悪い人が最初に会社の中へ入りこんだ場所や方法。VPN機器、リモートデスクトップ、メールの添付ファイルなどがよくある入口です。
- サーバー
- みんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。
- パソコン（PC）
- ひとりで使うための、つくえの上やかばんに入るコンピューター。机に置く「デスクトップ」と、持ち運べる「ノートパソコン」があります。
- ログイン
- アカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。
- 多要素認証（MFA）
- パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。
- 管理者権限
- ソフトを入れたり、設定を変えたりできる「強い力」のこと。学校でいえば先生だけが持っているマスターキーです。悪い人に取られると何でもされてしまうので、使う人をしぼります。
- 個人情報保護委員会
- 個人情報がきちんと守られているかを見はる国の役所。大事な個人情報がもれたら、ここに報告します。
06参照元
本ページは、参照元の報道をもとに当社が要約したものです。正確な内容は参照元と当事者の公表をご確認ください。