宇野港土地が運営する瀬戸内温泉たまの湯のサーバー機器が、第三者による不正アクセスを受けた形跡が見つかりました。たまの湯LINE有料会員6,612件と、レストランとレンタサイクルのWEB予約サービス利用者4,235件の情報が漏えいしたと推測されるとしています。
目次
事故の概要
- 件数
- 不明たまの湯LINE有料会員の情報6,612件、レストラン・レンタサイクルのWEB予約サービス利用者の情報4,235件（漏えいしたと推測される件数）。
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 不正アクセス
- ドメイン
- seto-tamanoyu.jp
推奨される対応
宇野港土地株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
宇野港土地株式会社からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
宇野港土地株式会社の発表（公表時の保存）を開くリンク先：web.archive.org
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 初動対応—
- 公表7月
- 検知7/11
- 調査結果—
- 再発防止策—
公表2024年7月
サーバー機器が外部からの不正アクセスを受け、お客様情報等の漏えいが疑われる事実が判明したことを公表しました。Windowsシステムの排除、セキュリティの強化、ログインパスワードの変更を行い、7月中の復旧を想定しているとしています。
漏えいしたと推測されるのは、たまの湯LINE有料会員の住所・氏名・生年月日・性別・電話番号（6,612件）と、レストランとレンタサイクルのWEB予約サービス利用者の住所・氏名・団体名・電話番号・メールアドレス・予約システムのログインパスワード（4,235件）です。
警察と個人情報保護委員会に報告済みで、フィッシングメールやスパムメールが送られる可能性があること、他のサイトで同じパスワードを使っている場合は変更してほしいことを呼びかけています。アクセスポートの限定と接続元IP制限で情報セキュリティを強化するとしています。
検知2024年7月11日
7月11日に、社内スタッフからシステムにアクセスできないという報告が相次ぎました。サーバー業務を委託している業者に調査を依頼したところ、サーバー機器が第三者による不正アクセス攻撃を受けた形跡を確認したため、すぐに運用を停止しました。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。