アンドエスティHDの業務サーバーに不正アクセス。お客さま情報 約250万件が流出の可能性、会員ポイントは利用停止

01発表されている事実

1. 10月22日（木）午前7時30分頃

   外部からの不正アクセスで、複数のサーバーに順番にログインの試行、侵入、データの抽出が行われる

2. 同日 午前10時頃

   不正な操作を検知し、サーバーを隔離

3. 同日 17時まで

   不正アクセス経路を遮断し、社内業務システムを停止。遮断後、その経路から入れないことを確認

4. 10月23日

   警察に相談し、個人情報保護委員会に報告。公表

クレジットカード情報などの決済情報と、お客さま自身が設定したパスワードは含まれていないとしています。WEBストア「アンドエスティ」は今回の不正アクセスの影響を受けていませんが、店舗とWEBストアで会員ポイントが使えない状態になっています。

02読者への影響

会員IDと氏名・住所・電話番号・生年月日がそろって流出した可能性があります。パスワードは含まれないため、それだけでアカウントに入られることは考えにくいものの、「ポイントの補償」「会員情報の確認」などを装ったメールやSMSで、偽サイトに誘導される手口に注意が必要です。ポイントが使えない状態が続いているため、ポイントに関する案内は特に本物らしく見えます。

お取引先さまの担当者情報も約1万件が対象です。取引先の会社は、アンドエスティHDを装って請求書の送り先や振込先の変更を求めるメールに注意してください。

03今すぐやること

1. ポイントや会員情報に関するメール・SMSのリンクは開かず、公式サイトや公式アプリで確かめる
2. 問い合わせは、同社サイトのお知らせに書かれたお客さま問い合わせフォームから行う
3. 取引先の会社は、振込先の変更などの依頼を、ふだんの連絡先に電話して確かめてから受ける

04同じことを防ぐには

発表によると、攻撃者は複数のサーバーに順番にログインを試し、侵入していきました。1台に入られると、ほかのサーバーにも広がる流れです。社内のサーバーのアカウントに二段階認証をかける、使っていないアカウントを消す、ログインの失敗が続いたら知らせる仕組みを入れる、といった対策が広がりを止めます。同社は検知から約2時間半でサーバーを隔離しており、早く気づく仕組みが被害を小さくすることも分かります。

05今後の発表

同社は、対象のお客さまとお取引先さまへの連絡を順次始め、問い合わせ窓口も設けるとしています。従業員情報の範囲や業績への影響は精査中です。