スポンサーリンク

JTB、不正アクセスで個人情報漏洩!?約793万人分

投稿日:

本日の人気記事BEST10

所要時間目安: 約 3

JTBトップページスクショ

セキュリティ 伝えたいこと 備忘録 時事ネタ

本当に世の中巧妙になったと言いますか…。
セキュリティーに関してはいつまで経ってもイタチごっこが続いてしまいますね。

でも、
今回のJTBさんの個人情報流出の可能性ですが、
なんとメールの添付ファイルを開いたことによりウイルスに感染したという初歩的なことでもあります。

企業のメールソフト(メーラー)がどのようになっているのかまでの詳細は、伺い知ることは出来ませんがスパム対策やメールのヘッダー情報などから迷惑メールやスパム扱いとして振り分けされるソフトは導入されていないのでしょうかね…。

 



スポンサーリンク

 

以前にもメールのヘッダー情報などに関して記事にもしましたが、

 

今月に入ってから迷惑メール(スパムメール)は来ているものの、ウイルス付き迷惑メールやフィッシング詐欺メールなどが来ていませんでした。しかし…。今度はウイルス付き迷惑メールではなくフ

 

メールには、より詳細な情報を確認することが可能な情報が含まれています。 以下のように「詳細ヘッダー」を確認することで、IPアドレスなどが記載されているので、 ももう少し詳しく調べる事が可能です。
Facebook(フェイスブック)から迷惑メール、フィシング詐欺ウイルス付きでなく…。 | WordPressデビュー津々浦々

 

後で確認するとは…。

 

アドレスは間違いなく、実在する航空会社のもの。しかし、事案の発覚後、メールの詳細が記されている「ヘッダー」を確認すると、実際はレンタルサーバーから送られてきたものとわかった。アドレスは、偽造されていた。
【情報流出】あなたは見抜けるか JTB がはまった「巧妙なメール」の罠とは (BuzzFeed Japan) - Yahoo!ニュース

と書いてあります。

 

また、メールの件名などの詳細も公表されています。(以下のように。)

  • 件名は「航空券控え 添付のご連絡」。
  • メールアドレスは、「ごくごく普通のありがちな日本人の苗字@実在する国内航空会社のドメイン」だった。

 

このような事は受信する時点で自動的に確認するようなセキュリティーソフトなどを導入されていないのでしょうかね…。

 

大手企業であれば、そのくらいのコストは個人情報が外部に流出したからの対策に関わる余計なコストよりは大幅に少ないのではないかと推測されるのですが…。

 

13年以上前くらいにYahoo!が500万件くらいの個人情報が流出したことにより、
謝罪として500円の郵便小為替を送付するということを行いました。

(正確には451万7039件:過去記事より確認しました。)

 

これだけでも、
500×5000000=2500000000円
25億円もの個人情報流出後に関してコストとしてかかってしまった訳です。

まぁ、
+郵送代もかかるのでもっとでしょう。

ただ、
この郵便小為替というのが肝で、すべての人が平日の郵便小為替が現金に換金できる時間帯に郵便局に行けたのか?という疑問符は付いてしまいますが…。

 

まぁ、そこを見抜いての個人情報漏洩に関する謝罪対策だったのでしょう。

実際に郵便小為替を現金に換金できた人がどの程度いたのかは公表されていません。

(当時、私は郵便小為替が送られてきたので現金に換金しました。たったの500円でしたが…。)

あちゃー、私の個人情報も流出してしまったのかぁ(・_・;…。
とは思いましたが。

まだ、
個人情報保護法が施行される前でしたね。
(翌年の2005年から施されたと記憶しています。)

 

確認したところ2003年公布で2005年施行であっていました。(以下参照。)

平成15年5月に公布され、平成17年4月に全面施行されました。
個人情報保護法とは

 

そして、よく言われるのが悪用された実績や形跡はないという発表…。

 

インターネット販売を主とする「i.JTB」社(アイドットジェイティービー)のサーバーが、外部からの不正アクセスを受けたとのこと。現時点で、明確な流出の確認、悪用被害などの報告はないとのこと。  3月15日に、取引先を装ったメールの添付ファイルを開いたことにより、ウイルスに感染。
JTB、不正アクセスで約793万人分の個人情報が漏えいの可能性 | RBB TODAY

この発表や公表をするに当たってどうやって悪用された実績や形跡がないと確認し判断しているのか疑問符が付いてしまいます。

 

その他、経緯などについて以下のようにリリースされています。

1.経緯
 (1)3月15日(火)、取引先を装ったメールの添付ファイルを開いたことにより、i.JTBのパソコンがウイルスに感染しました。この時点ではウイルスに感染したことに気がつきませんでした。
 (2)3月19日(土)~24日(木)、i.JTB内の本来個人情報を保有していないサーバーにおいて、内部から外部への不審な通信が複数確認されました。
 (3)不審な通信を特定し遮断すると共に、ネットワーク内の全てのサーバー、パソコンの調査を行いました。その結果、サーバー内に「外部からの不正侵入者が3月21日(月・祝)に作成して削除したデータファイル」の存在を、4月1日(金)に確認しました。
 (4)外部のセキュリティ専門会社と共同で、ウイルスを駆除するとともに、データファイルの復元と不正なアクセスの調査・分析・対応を継続して行いました。
 (5)5月13日(金)、復元したデータファイルに個人情報が含まれることが確認され個人情報流出の可能性があることが判明いたしました。それを受け、ジェイティービー(グループ本社)内に「事故対策本部」を設置いたしました。
 (6)直ちに、データの正規化に着手し、今般、復元したデータファイルに約793万人分の個人情報が含まれていたことが判明いたしました。
 (7)本件については警察に相談をしております。
不正アクセスによる個人情報流出の可能性について

以下、該当ページの一部スクリーンショット(スクショ)です。

JTB不正アクセス

 

スポンサーリンク

流出してしまった個人情報はどこかのサーバーなどに送信されてしまっている訳で、現段階でそのような悪用された実績や形跡がなくてても今後どうなるのかわからないと思われるのですが…。

 

以下に当サイトでウイルス付き迷惑メールなどのセキュリティに関するまとめたサイトがあります。

ご確認してみてください。

もう今月に入ってから(先月末くらいからかなぁ)、 著しくウイルス付き迷惑メールが送られてきます。 何度か記事にしましたが・・・・・・。 いい加減面倒なのでとりあえず今まで

-セキュリティ, 伝えたいこと, 備忘録, 時事ネタ

おすすめ記事一部広告

スポンサーリンク


  • この記事を書いた人
  • 最新記事

izu

プロフィールページ詳細

はじめまして、izuと申します。医療ミスにより長胸神経麻痺になってしまい若干の障害がありブログをさせていただいています。旦那との共同運営になりつつありますがよろしくお願いいたします。

Follow Me !

よろしかったらシェアよろしくお願いします。

+ クリックで展開します

おすすめ!!

加圧シェイプで24時間無意識運動状態が可能!! 引き締め効果で魅力的なシルエットをサポート!! 運動している時だけでなく、仕事やプライベート就寝中にも!! 通気性がよく、体の動かしやすい伸縮性のある素材です!! 常に体が引き締まって、着心地いい!! 毎日着たい方用にセットも充実!!

女性必見のバストアップにおすすめ!!

マンガでの商品説明を販売ページに採用しています。 商品のメリットや良さが伝わりやすいです。 ★知名度と信頼度!ニュースアプリや芸能人ブログでも話題! (インスタグラム SmartNews yahoo アメーバ crooz 楽天) ●知名度が高く購入率の高い商品です。 ●ニュースサイトの紹介でも話題となり、有名タレント、モデル等にも使用して頂きブログなどでも紹介されている信頼度の高い商品です。 ●まとめ買いが多いのが特徴です。



この記事が良かったら
いいね!お願いします(#^.^#)

WordPressデビュー津々浦々の
最新情報をお届けします

言えないことはTwitterで!!




Copyright© WordPressデビュー津々浦々 , 2017 AllRights Reserved Powered by AFFINGER4.