JR東日本とビューカード、最大600万件の会員情報漏えいか
ソフトバンク子会社へのサイバー攻撃が波及し、鉄道大手の会員基盤に大規模漏えいの疑いが生じた。
何が起きたか
ソフトバンクの子会社IDCフロンティアのシステムがサイバー攻撃を受け、このシステムを利用するJR東日本と子会社のビューカードで、あわせて最大600万件あまりのメールアドレスなどの会員情報が漏えいした可能性があると発表された。「えきねっと」「大人の休日倶楽部」の会員情報が対象に含まれると報じられている。
なぜ起きたか
攻撃を受けたのはJR東日本ではなく、委託先であるIDCフロンティアのシステムだった。複数の企業が同じ外部基盤を共有していたため、一社の防御が破られると利用企業の顧客データに被害が連鎖しやすい。
影響範囲
えきねっとや大人の休日倶楽部の会員、ビューカード利用者など数百万人規模の利用者が対象になり得る。メールアドレスが流出した場合、フィッシング詐欺や迷惑メールの標的にされるおそれがある。
どうなりそうか
JR東日本とビューカードは対象範囲の特定と影響調査を進めるとみられる。委託先を含めたサプライチェーン全体のセキュリティ点検が業界で加速する可能性がある。
意識したほうがいいこと
えきねっとやビューカードのアカウントを持つ利用者は、公式サイトの告知を確認し、不審なメールやログイン通知に注意する。パスワードの変更や二段階認証の設定も検討したい。
社会への影響
一企業の攻撃が複数のサービスに波及する構造が改めて浮き彫りになり、委託先を含めた情報管理のあり方と、利用者への迅速な通知体制が問われる。