トップ / 事例集 / 不正アクセス

不正アクセス

アフラック生命保険、不正アクセス後に契約者専用サイトを再開

点線のことばを押すと、意味が出ます。

01何が起きたか

アフラック生命保険では、外部からの不正アクセス不正アクセス使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。用語集で語源も見るが起きたことを受けて、契約者専用のサイトを止めていました。報道では、そのサイトのサービスを再開したことが伝えられています。被害の範囲や具体的な原因は、公表された内容では明らかにされていません。

02原因・侵入経路

公表時点では明らかにされていません。

03中小企業がとるべき対処方法

  1. ネットバンクインターネットバンキングパソコンやスマホから、銀行のふりこみや残高の確認ができるサービス。にせのログイン画面でパスワードを盗まれる被害が多いです。用語集で語源も見るや取引サイトのログインログインアカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。用語集で語源も見る状況を毎週一度は自分で確認する
  2. ログインIDID(アイディー)ひとりひとりを見分けるための番号や名前。社員番号やメールアドレスがIDとして使われることが多いです。用語集で語源も見るとパスワードパスワードアカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。用語集で語源も見るは、サイトごとに違うものを使い分ける
  3. サービスが止まったときに連絡する先と手順を紙に書いて事務所に貼る
  4. 取引先から「サイトが変わった」「確認してほしい」と連絡が来たら、電話で本人に確かめる
中小企業への教訓 お客さまのログイン画面ログイン画面IDとパスワードを入れる画面。本物そっくりのにせログイン画面でパスワードを盗むのがフィッシングの手口なので、URLをよく確かめてから入力しましょう。用語集で語源も見るは、攻撃を受けたときに止められる仕組みと、再開前に安全を確かめる手順を用意しておくことが大切です。
この事例を、自社にあてはめて考えるAIが事例データベースと93項目の対策から、御社向けにお答えします。
AIに相談する

04関係する診断項目

  • C-01Sメール・クラウドの全アカウントで多要素認証(MFA)を有効にしている
  • C-03Aパスワードの使い回し・推測しやすいパスワードを禁止している
  • M-01Sウイルス感染・不正アクセス時の連絡体制(社内・外部専門家・警察)が決まっている
  • P-03C取引先・顧客への連絡テンプレート(お詫び・お知らせ)を準備している

93項目の診断について

05この事例に出てくることば

不正アクセス
使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。
インターネットバンキング
パソコンやスマホから、銀行のふりこみや残高の確認ができるサービス。にせのログイン画面でパスワードを盗まれる被害が多いです。
ログイン
アカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。
ID(アイディー)
ひとりひとりを見分けるための番号や名前。社員番号やメールアドレスがIDとして使われることが多いです。
パスワード
アカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。
ログイン画面
IDとパスワードを入れる画面。本物そっくりのにせログイン画面でパスワードを盗むのがフィッシングの手口なので、URLをよく確かめてから入力しましょう。

06参照元

本ページは、参照元の見出しと概要をもとにAIで下書きし、自動で公開しています。正確な内容は参照元と当事者の公表をご確認ください。

同じ分類の事例

NEED HELP?

同じことが自社で起きたら、対応できますか。

自社だけでは判断できない、手が足りない、そもそも何から始めればいいか分からない。そんなときは、滋賀の地元からすぐにうかがいます。

自社では解決できないご相談はこちら
AI簡易診断無料相談