不正アクセス
スターツ出版「オズモール」で不正アクセス、会員情報が漏えいした可能性
点線のことばを押すと、意味が出ます。
01何が起きたか
スターツ出版が運営する「オズモール」が不正アクセス不正アクセス使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。用語集で語源も見るを受け、退会した会員を含む会員のメールアドレスなどが外部に漏えいした可能性があると報じられました。報道では、漏えいしたかもしれない件数は最大442,779名分とされています。
02原因・侵入経路
公表時点では明らかにされていません。
03中小企業がとるべき対処方法
- 顧客リストを置いている場所とアクセスできる人を一覧にして確認する
- 使わなくなった顧客データデータコンピューターがあつかう、数字や文字、写真などの「情報のつぶ」。お客さんの名前の一覧も、売上の表も、みんなデータです。用語集で語源も見るは期限を決めて消去する
- ウェブサービスの管理画面管理画面ホームページの持ち主だけが入れる、記事の書きかえや設定をする画面。ここに入られると、ホームページを乗っ取られます。用語集で語源も見るに多要素認証多要素認証（MFA）パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。用語集で語源も見る（ログインログインアカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。用語集で語源も見る時に追加の確認を行う仕組み）を設定する
- 顧客への連絡文例を事前に作り、保存しておく
中小企業への教訓 お客さまの情報は、会員をやめた人の分も含めて守る必要があります。使わなくなったデータも、消すか厳しく管理することが大切です。
この事例を、自社にあてはめて考えるAIが事例データベースと93項目の対策から、御社向けにお答えします。
AIに相談する 04関係する診断項目
- J-01A個人情報・機密情報がどこに・どれだけあるか把握している
- J-05B廃棄するPC・HDD・USBのデータを確実に消去している
- C-01Sメール・クラウドの全アカウントで多要素認証（MFA）を有効にしている
- G-02Sホームページ管理画面にIP制限・多要素認証・ログイン試行制限がある
05この事例に出てくることば
- 不正アクセス
- 使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。
- データ
- コンピューターがあつかう、数字や文字、写真などの「情報のつぶ」。お客さんの名前の一覧も、売上の表も、みんなデータです。
- 管理画面
- ホームページの持ち主だけが入れる、記事の書きかえや設定をする画面。ここに入られると、ホームページを乗っ取られます。
- 多要素認証（MFA）
- パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。
- ログイン
- アカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。
06参照元
本ページは、参照元の見出しと概要をもとにAIで下書きし、自動で公開しています。正確な内容は参照元と当事者の公表をご確認ください。