最大約206万件の会員情報が対象
JR東日本は10月9日、IDCフロンティア社への不正アクセスを受け、同社が利用するメール配信用外部サービスのログデータなどが閲覧または取得された可能性を公表しました。対象は「えきねっと」と「大人の休日倶楽部」の会員で、情報漏えいの可能性がある件数は最大約206万件です。
「えきねっと」会員は最大約167万件で、対象となる情報はメールアドレスです。「大人の休日倶楽部」会員は最大約39万件で、メールアドレス、会員番号、クレジットカードの有効期限、生年月日が含まれます。
JR東日本は、氏名、住所、電話番号、クレジットカード番号などが漏えいした可能性はないとしています。対象となる会員には、準備ができ次第、個別にメールで連絡する方針です。
メール配信サービスのログが影響
今回影響を受けたのは、会員向けメール配信に使う外部サービスです。不正アクセスに伴いサービスの一部が使えなくなり、会員のメールアドレスなどを含む電子メールのログデータが閲覧または取得された可能性があると、JR東日本は説明しています。
ランサムウェア攻撃では、暗号化の前にネットワークへ侵入し、認証情報やデータを窃取する段階を経ることがあります。SQAT.jpは、侵入後に権限を広げて社内を移動し、重要データを持ち出したうえで暗号化する攻撃の流れを説明しています。
サービスを委託した場合も、委託先の環境に保存されたログや情報が攻撃の影響を受けることがあります。今回、JR東日本はログデータなどが閲覧または取得された可能性を公表しており、対象には会員情報を含む外部サービス上のログが含まれます。
漏えい情報を使う偽メールに注意
第三者がメールアドレスや会員番号などを把握すると、実在する企業を装ったメールやSMSで偽サイトへ誘導し、追加情報を入力させる手口に悪用されることがあります。警察庁によると、フィッシングでは偽サイトにIDやパスワード、カード番号、生年月日などを入力させ、盗んだ情報を不正利用する場合があります。
警察庁は、メールやSMSのリンクを安易に開かず、公式サイトをブックマークから開くか、公式アプリを使うよう呼びかけています。送信元の表示だけでは真偽を見分けにくく、差出人名やメールアドレスが実在企業のものに偽装されることもあります。
フィッシングサイトにIDやパスワードを入力した場合、警察庁は同じ認証情報を使うすべてのサービスで速やかに変更し、被害に遭ったサービス提供会社や警察に相談するよう案内しています。
JR東日本は対象者へ個別連絡
JR東日本は、漏えいした可能性のある会員へ、お知らせとお詫びのメールを個別に送るとしています。
IDCFクラウドでは、今回の攻撃に関連する障害が495社・自治体に影響したと報じられています。
