トップ / 事例集 / 情報漏えい

情報漏えい

電子書籍ストア「コミックシーモア」で最大約420万件の情報流出

点線のことばを押すと、意味が出ます。

01何が起きたか

電子書籍ストア「コミックシーモア」が不正アクセス不正アクセス使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。用語集で語源も見るを受け、最大で約420万件の情報が流出した可能性があると発表されました。運営会社は10月21日に第4報を公開し、原因の調査や影響範囲の確認を進めています。安全が確認できた機能から順にサービスを再開する方針です。

02原因・侵入経路

公表時点では明らかにされていません。

03中小企業がとるべき対処方法

  1. ネットに公開しているサービスのログインログインアカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。用語集で語源も見るに、二段階認証多要素認証(MFA)パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。用語集で語源も見る(多要素認証)を設定する
  2. 顧客情報を保管している場所と件数を一覧にして、誰が見られるかを確認する
  3. 個人情報個人情報名前、住所、電話番号など、それを見ればだれのことか分かる情報。用語集で語源も見るが漏れた時に、誰に何を知らせるかの連絡手順を紙にまとめておく
  4. お客さま向けのお詫び文の雛形を作っておき、すぐ送れるようにする
中小企業への教訓 お客さまの情報を預かる会社は、侵入を防ぐ対策と、もしもの時に被害を広げない仕組みの両方が必要です。
この事例を、自社にあてはめて考えるAIが事例データベースと93項目の対策から、御社向けにお答えします。
AIに相談する

04関係する診断項目

  • C-01Sメール・クラウドの全アカウントで多要素認証(MFA)を有効にしている
  • J-01A個人情報・機密情報がどこに・どれだけあるか把握している
  • M-01Sウイルス感染・不正アクセス時の連絡体制(社内・外部専門家・警察)が決まっている
  • P-03C取引先・顧客への連絡テンプレート(お詫び・お知らせ)を準備している

93項目の診断について

05この事例に出てくることば

情報漏えい
お客さんの個人情報や会社のひみつが、外にもれてしまうこと。攻撃だけでなく、まちがいや紛失でも起こります。
不正アクセス
使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。
ログイン
アカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。
多要素認証(MFA)
パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。
個人情報
名前、住所、電話番号など、それを見ればだれのことか分かる情報。

06参照元

本ページは、参照元の見出しと概要をもとにAIで下書きし、自動で公開しています。正確な内容は参照元と当事者の公表をご確認ください。

同じ分類の事例

NEED HELP?

同じことが自社で起きたら、対応できますか。

自社だけでは判断できない、手が足りない、そもそも何から始めればいいか分からない。そんなときは、滋賀の地元からすぐにうかがいます。

自社では解決できないご相談はこちら
AI簡易診断無料相談