ﾔﾏﾄ運輸／ｸﾛﾈｺﾒﾝﾊﾞｰｽﾞWebｻｰﾋﾞｽへの不正ﾛｸﾞｲﾝが発覚｜物流ﾆｭｰｽ

ﾆｭｰｽ　

用語　

ｾﾐﾅｰ

■ﾔﾏﾄ運輸／ｸﾛﾈｺﾒﾝﾊﾞｰｽﾞWebｻｰﾋﾞｽへの不正ﾛｸﾞｲﾝが発覚

ｸﾛﾈｺﾒﾝﾊﾞｰｽﾞWebｻｰﾋﾞｽへの不正ﾛｸﾞｲﾝに関するお知らせ

このたび､ﾔﾏﾄﾎｰﾙﾃﾞｨﾝｸﾞｽ傘下のﾔﾏﾄ運輸株式会社（本社：東京都中央区･代表取締役社長山内雅喜）が提供するｸﾛﾈｺﾒﾝﾊﾞｰｽﾞ（主に個人の方を対象とした会員制ｻｰﾋﾞｽ）のWebｻｰﾋﾞｽにおきまして､外部から不正ﾛｸﾞｲﾝがあり､一部のお客様の個人情報が閲覧された可能性があることが判明しました｡ｸﾛﾈｺﾒﾝﾊﾞｰｽﾞのお客様をはじめとする皆様にはご迷惑とご心配をお掛けいたしましたことを心よりお詫び申し上げます｡

１．経緯

平成26年9月25日（木）､特定のIPｱﾄﾞﾚｽからの不正なﾛｸﾞｲﾝを確認し､緊急の措置として､該当のIPｱﾄﾞﾚｽからのﾛｸﾞｲﾝを遮断するなどの対策を講じました｡調査の結果､不正なﾛｸﾞｲﾝに使用されたID･ﾊﾟｽﾜｰﾄﾞは弊社で使用されていないものが多数含まれており､他社ｻｰﾋﾞｽのID･ﾊﾟｽﾜｰﾄﾞを使用した｢ﾊﾟｽﾜｰﾄﾞﾘｽﾄ攻撃※｣による不正ﾛｸﾞｲﾝと判明しました｡

※
｢ﾊﾟｽﾜｰﾄﾞﾘｽﾄ攻撃｣･･･
他社ｻｰﾋﾞｽから流出した可能性のあるIDとﾊﾟｽﾜｰﾄﾞを利用して､Webｻｰﾋﾞｽにﾛｸﾞｲﾝを試みる手法です｡
２．不正ﾛｸﾞｲﾝの状況

（1）
不正ﾛｸﾞｲﾝ件数：10,589件（不正ﾛｸﾞｲﾝ試行件数は約19万件）※9/26 17:00現在

（2）
閲覧された可能性のある項目：ｸﾛﾈｺID､ﾒｰﾙｱﾄﾞﾚｽ､利用の端末種別（ﾊﾟｿｺﾝまたは携帯･ｽﾏｰﾄﾌｫﾝ）､氏名､氏名ふりがな､電話番号､性別､郵便番号､住所

※
ｸﾛﾈｺﾒﾝﾊﾞｰｽﾞ会員のうち､ﾒｰﾙｱﾄﾞﾚｽを登録していないお客様は､今回の事象による被害の可能性はございません｡
３．弊社の対応策

個人情報を不正に閲覧された可能性のあるｸﾛﾈｺＩＤは､ﾊﾟｽﾜｰﾄﾞを変更しなければ使用できないように対策を講じております｡対象のお客様へは､弊社より個別にご案内いたします｡
４．お客様へのお願い

お客様には不正ﾛｸﾞｲﾝ防止の観点から､定期的なﾊﾟｽﾜｰﾄﾞの変更をお願いいたします｡なお､ﾊﾟｽﾜｰﾄﾞを設定する際は以下の点にご注意ください｡

（1）
他のｻｰﾋﾞｽでご利用になっているﾊﾟｽﾜｰﾄﾞを使用しない｡

（2）
定期的にﾊﾟｽﾜｰﾄﾞを変更し､過去に使用したものは極力使用しない｡

（3）
第三者が容易に推測できるﾊﾟｽﾜｰﾄﾞを使用しない｡
今回の事態を厳粛に受け止め､再発防止に向けてさらにｾｷｭﾘﾃｨの高度化を図ってまいります｡