不正アクセス
中古車サイトと販売店向け業務支援サービスへの不正アクセス、最大約371万件の個人情報漏えいの可能性
点線のことばを押すと、意味が出ます。
01何が起きたか
中古車情報サイト「カーセンサーnet」と、中古車販売店向けの業務支援サービス「C-MATCH」が不正アクセス不正アクセス使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。用語集で語源も見るを受けた可能性があると公表されました。漏えいした可能性のある個人情報個人情報名前、住所、電話番号など、それを見ればだれのことか分かる情報。用語集で語源も見るは最大で3,709,551件とされています。
02原因・侵入経路
公表時点では明らかにされていません。
03中小企業がとるべき対処方法
- 利用中のクラウドサービスクラウドインターネットの向こうにある、ほかの会社のコンピューターを借りて使うこと。データを自分の会社ではなく、遠くの大きな倉庫にあずけるイメージです。用語集で語源も見るや委託先の一覧と連絡先を紙にまとめてください
- 全アカウントアカウントパソコンやインターネットのサービスを使うための「自分専用の入り口」。図書館の利用カードのようなものです。用語集で語源も見るのログインログインアカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。用語集で語源も見るに二段階認証多要素認証（MFA）パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。用語集で語源も見る（スマホスマートフォン電話のほかに、インターネットやアプリが使える、手のひらサイズのコンピューター。パソコンと同じくらい大切な情報が入っています。用語集で語源も見るで確認する仕組み）を設定してください
- 委託先と結んだ契約書に、事故時の報告義務が書かれているか確認してください
- 顧客情報をどこに何件持っているかを表にして、不要なものは削除してください
- 事故が起きた時に備え、お客さま向けのお知らせ文の雛形を作っておいてください
中小企業への教訓 外部のサービスに預けた顧客情報も、自社の責任で守る必要があります。預け先の事故は、自社のお客さまへの影響として考えておきましょう。
この事例を、自社にあてはめて考えるAIが事例データベースと93項目の対策から、御社向けにお答えします。
AIに相談する 04関係する診断項目
- K-01A業務委託先（システム保守・制作会社・クラウド）の一覧と連絡先がある
- K-02B委託先との契約に秘密保持・事故時の報告義務・再委託制限が入っている
- K-04B利用中のクラウド・委託先が事故を起こした場合の影響を想定している
- C-01Sメール・クラウドの全アカウントで多要素認証（MFA）を有効にしている
05この事例に出てくることば
- 不正アクセス
- 使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。
- 情報漏えい
- お客さんの個人情報や会社のひみつが、外にもれてしまうこと。攻撃だけでなく、まちがいや紛失でも起こります。
- 個人情報
- 名前、住所、電話番号など、それを見ればだれのことか分かる情報。
- クラウド
- インターネットの向こうにある、ほかの会社のコンピューターを借りて使うこと。データを自分の会社ではなく、遠くの大きな倉庫にあずけるイメージです。
- アカウント
- パソコンやインターネットのサービスを使うための「自分専用の入り口」。図書館の利用カードのようなものです。
- ログイン
- アカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。
- 多要素認証（MFA）
- パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。
- スマートフォン
- 電話のほかに、インターネットやアプリが使える、手のひらサイズのコンピューター。パソコンと同じくらい大切な情報が入っています。
06参照元
本ページは、参照元の見出しと概要をもとにAIで下書きし、自動で公開しています。正確な内容は参照元と当事者の公表をご確認ください。