オートバックスセブンが運営を委託するNGMのGoogleアカウントが不正アクセスを受け、JEGT公式のXとYouTubeアカウントが乗っ取られました。その後の調査で、キャンペーンの応募者の個人情報が当該アカウントなどから閲覧できる状態だったことが分かりました。外部に流出した明確な証拠は見つかっていないものの、漏えいの可能性は完全には否定できないとしています。
目次
事故の概要
- 件数
- 不明件数の記載なし
- 誰の情報か
- 利用者（会員・顧客）
- 対象となる方
- AUTOBACS JEGT GRAND PRIXの優勝予想キャンペーンなどにGoogleフォーム・Xで応募した方（個人情報が閲覧できる状態、漏えいのおそれ）
- 状態
- 可能性あり
- 原因
- 不正アクセス（委託先：NGM株式会社）
- 業種
- 小売・通販
- ドメイン
- autobacs.co.jp
推奨される対応
株式会社オートバックスセブンからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社オートバックスセブンからの案内を確かめる
- 個別の連絡
漏えいのおそれのある対象の方で連絡先がわかる方に、個別に連絡していく
問い合わせ窓口は、会社の発表でご確認ください。
株式会社オートバックスセブンの発表を開くリンク先：autobacs.co.jp
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知2/25
- 初動対応—
- 公表3/1
- 続報3/26
- 調査結果—
- 再発防止策—
検知2024年2月25日
2024年2月25日、NGMが管理するGoogleアカウントのログイン情報等が書き換えられ、Google提供のサービスや、このアカウントをIDとするSNSにログインも操作もできないことが分かりました。
公表2024年3月1日
オートバックスセブンが主催するeモータースポーツの運営を委託するNGMのGoogleアカウントが不正アクセスを受け、JEGT公式XとYouTubeの乗っ取り被害が判明したと公表しました。Xでは無関係の投稿やリポストが行われ、YouTubeではアカウント名やバナーが変更され、一部の動画が非公開・削除されています。
警察への相談、個人情報等の情報漏えいの可能性を含む被害状況の確認、原因の調査、アカウントの凍結・復旧に向けた対処を進めているとしています。二次被害は確認されていません。
続報2024年3月26日
続報で、キャンペーンにGoogleフォームやXで応募した方の個人情報（氏名、性別、生年月日、メールアドレス、住所、電話番号のうち一部又は全部）が、当該GoogleアカウントやXのDMから閲覧できる状態になっていたと公表しました。
NGMと連携し、X社とGoogle社にアカウントの凍結等を要請したほか、個人情報保護委員会に届け出ました。これまでの調査で外部に流出した明確な証拠は見つかっていないものの、漏えいの可能性を完全に否定することは困難だとしています。漏えいのおそれのある方で連絡先が分かる人には個別に連絡します。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。