ビルコムが利用するクラウドストレージの一部が不正アクセスを受け、ファイルの削除と外部への情報漏えいが確認されました。対象のクラウドストレージには、発注書などに記載された個人情報が含まれるファイルが一部含まれていたとのことです。
目次
事故の概要
推奨される対応
株式会社ビルコムからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社ビルコムからの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社ビルコムの発表を開くリンク先：bil.jp
- STEP 2漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知5/28
- 初動対応—
- 公表5/31
- 調査結果6/3
- 再発防止策9/5
検知2024年5月28日
5月28日の9時30分ごろ、ビルコムが利用するクラウドストレージの一部で、不正アクセスによりファイルが削除され、外部に情報が漏えいする被害が起きていることを確認しました。
すぐに関係者で調査を始め、対策本部を立ち上げました。ファイル削除の影響で、同社が提供するソフトウェア「PR Analyzer」の一部機能が使えない状態になっていましたが、同日の20時30分ごろに復旧しています。
公表2024年5月31日
ビルコムが、利用するクラウドストレージの一部で不正アクセスによる被害が発生したことを公表しました。現在は対策本部を置き、外部専門家の助言を受けながら影響範囲の調査と対応を進め、警察などの関係機関にも相談していると説明しています。
調査の結果、不正アクセスの対象となったクラウドストレージには、発注書などに記載された個人情報が含まれるファイルが一部含まれていることが分かったとしています。対象となるお客様には、この日に連絡したとのことです。
調査結果2024年6月3日
ビルコムが原因と再発防止策を公表しました。悪意のある第三者が、同社が利用するクラウドストレージ（外部サービス）のアクセスキーを窃取し、PDFや画像、テキスト、ログなどの静的データを削除していたことが分かったとしています。これらのデータ以外のデータやプログラムは削除されていなかったとのことです。現時点で二次被害等は確認されていないとしています。
対策として、窃取されたアクセスキーの削除と設定変更、システム全体のバックアップを実施しました。今後は、セキュリティ専門会社による脆弱性診断と追跡調査、アクセスキーの暗号化と自動変更の仕組みの導入、開発環境と本番環境・サービスごとのアクセス権限の分離などを行うとしています。
再発防止策2024年9月5日
ビルコムが最終報を公表しました。セキュリティ専門会社に、開発に使う各端末のセキュリティスキャン、Webサーバーのログ調査、クラウドストレージサービスのログ調査を依頼しましたが、アクセスキーの流出経路や痕跡は見つからなかったと説明しています。これ以上の原因調査は困難と判断し、調査を終えたとのことです。
6月3日に公表した再発防止策は、すべての対応が完了したとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。