Tier表B氏名・住所への不正アクセス確認
ネットプロテクションズ／NP後払い事案の概要と評価
NP後払いの請求書再発行システムで、一部取引28,884件の氏名・住所への不正アクセスを確認しました。
- 発生日
- 未確認
- 公表日
- アクセス確認
- 28,884件の取引
事案の概要
- 企業・サービス
- ネットプロテクションズ／NP後払い
- 確認状況
- 氏名・住所への不正アクセス確認
- 発生日
- 未確認
- 公表日
経緯
ネットプロテクションズは10月22日、NP後払いの請求書再発行システムへの機械的かつ連続的なリクエストにより顧客情報へ不正アクセスがあったと公表しました。10月14日に判明しています。
対象となった情報
対象は一部取引28,884件の氏名と住所です。法人利用では会社名・部署名、請求書が返送された場合には未着であったことも含まれます。取引件数を人数に換算しません。
当該システムは安全確認後に再開する予定で、NP後払い自体は通常どおり利用できるとしています。現時点で不正利用は確認されていません。
対象情報
- 氏名閲覧確認
対象取引の氏名へのアクセスを確認。持ち出しは明示されていない。
- 住所閲覧確認
対象取引の住所へのアクセスを確認。
被害に遭われた方、心当たりのある方向けの対処法
利用者が確認できること
対象者に電子メール等で個別案内を進めています。不審な連絡は公式窓口で確認してください。
Bとした理由
B1：氏名と住所への不正アクセス。取引件数を人数に換算せず、決済可能な情報は推定しない。
Bの評価基準氏名・連絡先等の露出、又は不正侵入を確認したが業務影響の範囲が不明・重要な影響が未確認の事案。