JR東日本やビューカードで最大609万件漏えいか IDCフロンティアへの攻撃影響で (1/2ページ)
JR東日本およびグループ会社のビューカードにおいて、会員のメールアドレスなどを含む情報が最大で計600万件以上漏えいした可能性があることが明らかになりました。
今回の事象は、ソフトバンク子会社のデータセンター・クラウド事業者であるIDCフロンティアのシステムがサイバー攻撃を受けたことに伴う影響とされています。ネット予約サービス「えきねっと」や各種カード会員など、身近なサービスに関わる規模の大きさからネット上でも注目が集まっています。
この記事のポイント IDCフロンティアへのサイバー攻撃によりJR東日本とビューカードで情報漏えいの可能性が判明 「えきねっと」や「ビューカード」などのメールアドレス等、最大約609万件が影響対象 日常的に利用される主要インフラ系サービスに関連し、ネット上でも大きな関心 漏えいした情報を悪用した不審なメールやフィッシング詐欺への注意が必要 概要と背景発表によると、外部からの不正アクセスを受けたIDCフロンティアのシステム基盤をJR東日本グループが利用していたことから、システム内に保持されていたデータが影響を受けました。これにより、JR東日本とビューカードの双方で会員情報流出の懸念が生じています。
対象となっているのは「えきねっと」利用者や「ビューカード」会員などを含めた最大約609万件にのぼるメールアドレスなどの情報です。日常的に新幹線や特急列車の予約、日常の決済で広く使われているサービスだけに、影響範囲の広さが懸念されています。
IDCフロンティアへのサイバー攻撃を端緒とする一連の不正アクセス被害は各方面へ波及しており、サプライチェーンを通じたセキュリティリスクの重大さを改めて浮き彫りにする形となりました。
注目点多くのユーザーが気になるのは、漏えいした可能性がある情報の範囲です。現時点で公表されている主な対象はメールアドレスなどとされており、サービス利用者は関連を装った不審なフィッシングメールや詐欺メールへの警戒が求められます。
