情報漏えい
阪急阪神百貨店の予約サイトに不正アクセス、共通会員ID約126万件が漏えい
点線のことばを押すと、意味が出ます。
01何が起きたか
百貨店グループの予約サイトなどが外部から不正にアクセスされ、グループ共通の会員IDID（アイディー）ひとりひとりを見分けるための番号や名前。社員番号やメールアドレスがIDとして使われることが多いです。用語集で語源も見る「H2O ID」に関する個人情報個人情報名前、住所、電話番号など、それを見ればだれのことか分かる情報。用語集で語源も見るのうち約126万件が漏えいしたと、10月19日に発表された。報道では、ほぼ全会員分にあたるとされている。
02原因・侵入経路
公表時点では明らかにされていません。
03中小企業がとるべき対処方法
- 業務で使うアカウントアカウントパソコンやインターネットのサービスを使うための「自分専用の入り口」。図書館の利用カードのようなものです。用語集で語源も見るごとに、別々の長いパスワードパスワードアカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。用語集で語源も見るを設定する
- メールやクラウドクラウドインターネットの向こうにある、ほかの会社のコンピューターを借りて使うこと。データを自分の会社ではなく、遠くの大きな倉庫にあずけるイメージです。用語集で語源も見るの全アカウントで多要素認証多要素認証（MFA）パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。用語集で語源も見る（ログインログインアカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。用語集で語源も見る時に別の確認コードを求める仕組み）を有効にする
- 顧客情報を預けているサービスの一覧を作り、提供会社の情報漏えい情報漏えいお客さんの個人情報や会社のひみつが、外にもれてしまうこと。攻撃だけでなく、まちがいや紛失でも起こります。用語集で語源も見る対策を確認する
- 個人情報が漏えいした場合の連絡先と初動の手順を書面にまとめておく
中小企業への教訓 一つのIDで複数のサービスを使える仕組みは、どこか一箇所が破られると被害が広がります。使い回しを避け、入口の守りを固めることが大切です。
この事例を、自社にあてはめて考えるAIが事例データベースと93項目の対策から、御社向けにお答えします。
AIに相談する 04関係する診断項目
- C-01Sメール・クラウドの全アカウントで多要素認証（MFA）を有効にしている
- C-03Aパスワードの使い回し・推測しやすいパスワードを禁止している
- K-04B利用中のクラウド・委託先が事故を起こした場合の影響を想定している
- M-01Sウイルス感染・不正アクセス時の連絡体制（社内・外部専門家・警察）が決まっている
05この事例に出てくることば
- 不正アクセス
- 使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。
- ID（アイディー）
- ひとりひとりを見分けるための番号や名前。社員番号やメールアドレスがIDとして使われることが多いです。
- 個人情報
- 名前、住所、電話番号など、それを見ればだれのことか分かる情報。
- アカウント
- パソコンやインターネットのサービスを使うための「自分専用の入り口」。図書館の利用カードのようなものです。
- パスワード
- アカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。
- クラウド
- インターネットの向こうにある、ほかの会社のコンピューターを借りて使うこと。データを自分の会社ではなく、遠くの大きな倉庫にあずけるイメージです。
- 多要素認証（MFA）
- パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。
- ログイン
- アカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。
- 情報漏えい
- お客さんの個人情報や会社のひみつが、外にもれてしまうこと。攻撃だけでなく、まちがいや紛失でも起こります。
06参照元
本ページは、参照元の見出しと概要をもとにAIで下書きし、自動で公開しています。正確な内容は参照元と当事者の公表をご確認ください。