サーバーへのパスワード改ざんや不明なファイルの生成が見つかり、第三者による不正アクセスと判断しました。2024年3月の調査結果では個人情報が流出した可能性は極めて低いとしましたが、5月に可能性が完全には払拭できないと判断し、対象者と項目を公表しています。
目次
事故の概要
- 組織
- こころネット株式会社この組織の事故はほかに1件
- 件数
- 不明対象は「対象のグループ企業」の利用履歴があるお客様と、グループの従業員。人数の記載なし。
- 誰の情報か
- 利用者（会員・顧客）
- 対象となる方
- 対象のグループ企業5社の利用履歴があるお客様と、グループの従業員（個人情報が流出したおそれ）
- 状態
- 可能性あり
- 原因
- 不正アクセス
- ドメイン
- cocolonet.jp
推奨される対応
こころネット株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
こころネット株式会社からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
こころネット株式会社の発表を開くリンク先：cocolonet.jp
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知1/16
- 初動対応—
- 公表1/26
- 調査結果3/1
- 続報5/27
- 再発防止策—
検知2024年1月16日
2024年1月16日、サーバーにアクセスできなくなり、再起動で復旧しました。1月16日から23日にIT担当部署が調べ、サーバー2台のパスワード改ざんと不明なファイルの生成、別のサーバー2台への大量アクセスを確認したと発表されています。
公表2024年1月26日
こころネットは、サーバーが第三者による不正アクセスを受けたと発表しました。2024年1月16日にサーバーにアクセスできなくなり、調べたところ、サーバー2台でパスワードの改ざんと不明なファイルの生成、別のサーバー2台への大量アクセスが見つかりました。当該サーバー4台でパスワード変更やサーバー停止などの措置をとっています。
1月24日から外部専門家と原因や被害、情報流出の有無の調査を始め、警察に通報しました。現時点で情報流出の事実は確認していないものの、流出のおそれの可能性を考慮して、1月25日に個人情報保護委員会へ報告したと書かれています。コンピュータウイルス感染や情報流出は現時点では確認されていないとしています。
調査結果2024年3月1日
2024年2月27日にフォレンジック調査が完了したとして、結果を公表しました。アクセス障害より前の2023年11月22日の時点で、第三者による不正アクセスとマルウェアの実行があったことが分かりました。2023年12月22日には別のサーバーでも同様の被害がありました。2024年1月14日から16日までにも、不正アクセスとパスワード改ざんなどがありました。
サーバー上のファイルの閲覧や転送などの痕跡は見つからず、個人情報が外部に流出した可能性は極めて低いという結論に至ったとしています。再発防止策として、システムやネットワーク、デバイスのセキュリティ対策と監視体制の強化を挙げています。
続報2024年5月27日
個人情報保護委員会への報告・相談を進める中で、2024年3月19日にフォレンジック調査の結果を報告し、4月19日に委員会の見解をもとに結果の再精査を始めました。5月27日、個人情報が外部に流出した可能性が完全には払拭できないという判断に至ったと発表しました。5月27日現在まで個人情報の流出は確認されておらず、不正使用などの二次被害も確認されていません。
対象は、こころネット、たまのや、カンノ・トレーディング、With Wedding、北関東互助センターの利用履歴があるお客様と、グループの従業員です。項目は氏名、生年月日、性別、住所、電話番号、メールアドレスのいずれか複数です。フリーコールの窓口を2024年8月30日まで置くとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。