情報漏えい
宅配大手の荷物問い合わせサービスに不正アクセス、Webサービスを停止
点線のことばを押すと、意味が出ます。
01何が起きたか
佐川急便は、9月30日に「お荷物問い合わせサービス」への第三者からの不正アクセス不正アクセス使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。用語集で語源も見るを確認し、一部のWebサービスを止めて公表しました。約100日分の荷主・お届け先の氏名・住所・電話番号や、法人の契約客、会員サービスの会員のメールアドレスなどが漏れた可能性があるとしています。クレジットカード情報やパスワードパスワードアカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。用語集で語源も見るは含まれないとし、集荷・配達は通常どおり続けました。
02原因・侵入経路
第三者による不正アクセスとされています。攻撃の手口は記事では明らかにされていません。
03中小企業がとるべき対処方法
- 自社の荷物やお客様の情報が、運送会社など取引先のサービスにどれだけ登録されているか把握する
- 事故のあとに届く「宅配業者を名乗る偽SMS・メール」に注意するよう社員に伝える
- 自社のWebサービスが止まったとき、お客様に案内する方法を決めておく
中小企業への教訓 自社が攻撃されなくても、使っている大手サービスの事故で自社のお客様の情報が漏れることがあります。事故後の偽メールにも注意しましょう。
この事例を、自社にあてはめて考えるAIが事例データベースと93項目の対策から、御社向けにお答えします。
AIに相談する 04関係する診断項目
- K-04B利用中のクラウド・委託先が事故を起こした場合の影響を想定している
- F-04A不審メールの報告窓口と手順を全員が知っている
- N-01A全従業員に年1回以上セキュリティ教育を実施している
05この事例に出てくることば
06参照元
本ページは、参照元の報道をもとに当社が要約したものです。正確な内容は参照元と当事者の公表をご確認ください。