情報漏えい
メール配信システム「ブラストメール」への不正アクセスで情報持ち出し
点線のことばを押すと、意味が出ます。
01何が起きたか
メール配信を行うシステム「ブラストメール」に外部から不正にアクセスされ、データデータコンピューターがあつかう、数字や文字、写真などの「情報のつぶ」。お客さんの名前の一覧も、売上の表も、みんなデータです。用語集で語源も見るが持ち出されたことが確認されました。どの情報がどれだけ持ち出されたかは、公表時点では明らかにされていません。利用企業も、送信先の情報が関わる可能性があります。
02原因・侵入経路
公表時点では明らかにされていません。
03中小企業がとるべき対処方法
- 利用中のメール配信サービスの一覧と契約先を書き出す
- サービス提供会社からの事故のお知らせを確認する連絡先を決める
- 配信リストの個人情報個人情報名前、住所、電話番号など、それを見ればだれのことか分かる情報。用語集で語源も見るを必要最小限に減らす
- そのサービスのパスワードパスワードアカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。用語集で語源も見るを変更し二段階認証多要素認証（MFA）パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。用語集で語源も見るを有効にする
中小企業への教訓 外部に預けたサービスでも、そこから情報が漏れることがあります。どんな情報を預けているかを把握し、必要以上に預けないことが大切です。
この事例を、自社にあてはめて考えるAIが事例データベースと93項目の対策から、御社向けにお答えします。
AIに相談する 04関係する診断項目
- K-01A業務委託先（システム保守・制作会社・クラウド）の一覧と連絡先がある
- K-04B利用中のクラウド・委託先が事故を起こした場合の影響を想定している
- J-01A個人情報・機密情報がどこに・どれだけあるか把握している
- C-01Sメール・クラウドの全アカウントで多要素認証（MFA）を有効にしている
05この事例に出てくることば
- 不正アクセス
- 使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。
- データ
- コンピューターがあつかう、数字や文字、写真などの「情報のつぶ」。お客さんの名前の一覧も、売上の表も、みんなデータです。
- 個人情報
- 名前、住所、電話番号など、それを見ればだれのことか分かる情報。
- パスワード
- アカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。
- 多要素認証（MFA）
- パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。
06参照元
本ページは、参照元の見出しと概要をもとにAIで下書きし、自動で公開しています。正確な内容は参照元と当事者の公表をご確認ください。