IHI運搬機械が株式会社スマサポと共同で提供していた賃貸不動産内覧サービスで、開発時のアクセスキーが有効なまま第三者に使われ、情報漏えいのおそれが生じたと発表しました。ストレージ内の情報の窃取・漏えいは確認されていませんが、アクセスログが確認できない期間があるため、おそれが否定できないとしています。
目次
事故の概要
推奨される対応
IHI運搬機械株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
IHI運搬機械株式会社からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
IHI運搬機械株式会社の発表（公表時の保存）を開くリンク先：web.archive.org
- STEP 2
ご自身でできる対応
- 1
本人確認書類の画像が漏えいしたおそれがあるため
優先本人確認書類などが悪用され、身に覚えのない契約や口座開設が行われていないかご確認ください。
- 2
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 3
電話番号が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知7/18
- 初動対応—
- 公表9/13
- 調査結果—
- 再発防止策—
検知2024年7月18日
2024年7月18日に、サービスで使っていたクラウドのデータサーバーで、公開アクセスが可能なストレージがあったこと、開発時のアクセスキーが有効なままだったこと、両社以外によるアクセスの形跡があったことが確認されました。判明後、すぐにアクセスを遮断し、いずれも解消済みとしています。
公表2024年9月13日
IHI運搬機械は、2017年9月から2021年3月までスマサポと共同で提供していた賃貸不動産内覧サービスについて、情報漏えいのおそれが生じたと公表しました。
ストレージ内の情報の窃取や漏えいは確認されていませんが、アクセスログが確認できない期間があるため、おそれが否定できないとしています。対象はこの期間に登録された、管理会社・仲介事業者の担当者の氏名・電話番号・メールアドレスと宅地建物取引業者免許証の写し、内覧を申し込んだ利用者の氏名・電話番号・メールアドレス、内覧する物件の住所です。
原因は、サービス開発時に設定したアクセスキーが漏えいし、使われたことと判明しているとしています。今後はアクセスキーの管理徹底と、不正アクセス・マルウェア感染の常時監視で強化するとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。