S不正アクセス確認・物流システム停止暫定評価
バンダイロジパル/物流システム事案の概要と評価
一番くじONLINEの配送先情報が漏えいした可能性があります。物流システムを停止して安全性を確認しています。
- 発生日
- 未確認
- 公表日
- 対象件数
- 未公表
- 物流システム
- 10月24日停止
事案の概要
- 企業・サービス
- バンダイロジパル/物流システム
- 確認状況
- 不正アクセス確認・物流システム停止
- 発生日
- 未確認
- 公表日
経緯
バンダイナムコホールディングスは10月26日、物流子会社バンダイロジパルのサーバーで不正アクセスが発生したと発表しました。10月21日に痕跡とアカウントの不正操作を確認し、対象サーバーを停止しました。
発表の経緯欄では10月24日に物流システムを停止したと説明し、冒頭では10月26日からの出荷停止を案内しています。システム停止日と出荷への案内日を区別します。安全性の確認を優先し、取引先にも影響を連絡しています。
対象となった情報
10月22日の調査で、一番くじONLINEの配送先である氏名・住所・電話番号がサーバー内に保存されていたことが判明しました。これらが漏えいした可能性があります。対象人数・件数は公表していません。
クレジットカード情報は対象に含まれず、公表時点で情報の不正利用は確認されていません。
対象情報
- 氏名流出のおそれ
一番くじONLINEの配送先情報。件数未公表。
- 住所流出のおそれ
一番くじONLINEの配送先情報。件数未公表。
- 電話番号流出のおそれ
一番くじONLINEの配送先情報。件数未公表。
Sとした理由(暫定)
O-S:物流システムの停止によって主要な出荷機能に影響。アカウントの不正操作も確認されているが、その権限から共通管理権限を推定しない。氏名・住所・電話の件数は未公表で、情報の規模による上位評価はしない。
Sの評価基準深い私的情報・本人確認書類画像・有効な認証情報の侵害、それと同等の管理機能・アカウント支配、大規模な連絡先流出、又は主要な提供機能の停止。