トップ / 事例集 / 情報漏えい

情報漏えい

らしんばん運営サービスに不正アクセス、顧客情報が漏えいした可能性

点線のことばを押すと、意味が出ます。

01何が起きたか

らしんばんを運営するサービスが外部から不正にアクセスされ、顧客の情報が外に漏れた可能性があると報じられました。報道の内容は見出しと概要に限られ、被害の範囲や件数は明らかにされていません。

02原因・侵入経路

公表時点では明らかにされていません。

03中小企業がとるべき対処方法

  1. 利用中のクラウドサービスクラウドインターネットの向こうにある、ほかの会社のコンピューターを借りて使うこと。データを自分の会社ではなく、遠くの大きな倉庫にあずけるイメージです。用語集で語源も見ると委託先の一覧を作り、連絡先を控える
  2. サービスからの事故のお知らせを受け取れるよう、登録メールを確認する
  3. 顧客情報の登録が本当に必要かを見直し、不要なデータデータコンピューターがあつかう、数字や文字、写真などの「情報のつぶ」。お客さんの名前の一覧も、売上の表も、みんなデータです。用語集で語源も見るを削除する
  4. パスワードパスワードアカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。用語集で語源も見るを使い回さず、重要なサービスには多要素認証多要素認証(MFA)パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。用語集で語源も見る(本人確認の追加手順)を設定する
中小企業への教訓 取引先や顧客の情報を預かるサービスは、利用するたびに狙われる可能性があります。自社でも預けた情報を把握し、問題が起きたときの連絡手順を決めておきましょう。
この事例を、自社にあてはめて考えるAIが事例データベースと93項目の対策から、御社向けにお答えします。
AIに相談する

04関係する診断項目

  • K-01A業務委託先(システム保守・制作会社・クラウド)の一覧と連絡先がある
  • K-04B利用中のクラウド・委託先が事故を起こした場合の影響を想定している
  • J-01A個人情報・機密情報がどこに・どれだけあるか把握している
  • C-01Sメール・クラウドの全アカウントで多要素認証(MFA)を有効にしている

93項目の診断について

05この事例に出てくることば

不正アクセス
使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。
クラウド
インターネットの向こうにある、ほかの会社のコンピューターを借りて使うこと。データを自分の会社ではなく、遠くの大きな倉庫にあずけるイメージです。
データ
コンピューターがあつかう、数字や文字、写真などの「情報のつぶ」。お客さんの名前の一覧も、売上の表も、みんなデータです。
パスワード
アカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。
多要素認証(MFA)
パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。

06参照元

本ページは、参照元の見出しと概要をもとにAIで下書きし、自動で公開しています。正確な内容は参照元と当事者の公表をご確認ください。

同じ分類の事例

NEED HELP?

同じことが自社で起きたら、対応できますか。

自社だけでは判断できない、手が足りない、そもそも何から始めればいいか分からない。そんなときは、滋賀の地元からすぐにうかがいます。

自社では解決できないご相談はこちら
AI簡易診断無料相談