カーシェアサービス「RIDENOW」を運営していたPhiloは、システムへの不正アクセスにより、利用者に関するデータが削除され、漏洩した可能性があると公表しました。対象は合計約1700名分で、運転免許証や車検証の画像などが含まれます。外部に漏洩した事実は確認されていないものの、その可能性は完全には否定できないとしています。
目次
事故の概要
推奨される対応
株式会社Philoからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社Philoからの案内を確かめる
- 個別の連絡
漏洩の可能性のある方に、登録のメールアドレスまたは住所宛に、メールまたは文書で順次連絡
問い合わせ窓口は、会社の発表でご確認ください。
株式会社Philoの発表を開くリンク先：ride-now.net
- STEP 2
ご自身でできる対応
- 1
本人確認書類の画像が漏えいしたおそれがあるため
優先本人確認書類などが悪用され、身に覚えのない契約や口座開設が行われていないかご確認ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知2/2
- 初動対応2/2
- 公表3/7
- 調査結果—
- 再発防止策—
検知2024年2月2日
2024年2月2日、データ保管用のサーバーに対して不正に侵入がなされている事実を確認しました。調査の結果、サービスのリリース時から同日までの間、他社が発行した単体利用可能なアクセスキーを使うと、サーバー内の情報にアクセスできる状態だったことが分かりました。
初動対応2024年2月2日
同日中にサーバーのアクセスキーを変更し、不正アクセスの監視などを続けています。公表時点で二次被害は確認されていないとしています。
公表2024年3月7日
お客様のデータが削除され、漏洩した可能性があることを公表しました。可能性があるのは、運転免許証・車検証の画像、車両画像、プロフィール画像、トークルームにアップロードされた画像、操作等のログ情報で、合計約1700名分です。確認できているのは個人情報がシステムから削除されたことのみで、外部への漏洩は確認されていないが、可能性は完全には否定できないとしています。
原因は、2019年7月にシステム開発を別会社から引き継いだ際、その会社が発行したアクセスキーを無効化または消去すべきところ、2024年2月2日まで適切に処理されていなかったことです。対象のお客様にはメールまたは文書で順次連絡し、問い合わせ窓口も設けました。心当たりのない連絡には注意してほしいとも案内しています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。