ゴルフダイジェスト・オンラインに不正アクセス。従業員など1,789件が流出、会員55件も照会された可能性

01発表されている事実

1. 10月13日 7時9分ごろ

   セキュリティ監視ツールが不正アクセスの兆候を検知

2. 同日 7時41分ごろ

   該当サーバーの通信を遮断。攻撃に使われた権限を止めるなどの封じ込めを開始。同日、障害を公表

3. 10月14日 14時ごろ

   操作ログから、攻撃者が一部のファイルをダウンロードしていたことを確認

4. 10月15日

   外部のセキュリティ監視窓口の報告で、別のサーバー1台が侵害され、13日10時16分〜20分ごろに会員情報が照会されていたと判明

5. 10月16日

   流出と照会の件数を公表

会員のパスワードやカード番号などの決済情報の流出は確認されていません。カード番号は同社の管理サーバーに保持していません。識別子IDだけでは個人を特定できず、ログインもできないとしています。侵入経路はまだ特定できていません。

02読者への影響

会員で影響の可能性があるのは55件と少数で、対象者には個別に連絡するとしています。むしろ注意したいのは、流出した社用メールアドレスの一覧です。GDOの社員や関係者を名乗り、業務の連絡に見せかけたメールが取引先などに届くおそれがあると、同社自身が呼びかけています。ゴルフ場や用品メーカーなど、GDOと取引のある会社は特に気をつけてください。

03今すぐやること

1. GDOの関係者を名乗るメールで、振込先の変更や添付ファイルの開封、ログインを求められたら、返信せずに既知の連絡先で確かめる
2. 会員は、GDOを名乗る心当たりのないメール・SMS・電話のリンクを開かない
3. 取引先の社員一覧が漏れたときに備え、社内で「振込先の変更はメールだけで受けない」決まりを作っておく

04同じことを防ぐには（会社の方へ）

今回、監視ツールが検知してから約30分で通信を遮断しています。一方で、別のサーバーの侵害は外部の監視窓口の報告で分かりました。自社だけで24時間見張るのが難しい会社は、監視を外部に任せるSOC・MDRという選択肢があります。図鑑の「SOC・MDR・SIEM」の分類で、頼み先を比べられます。

05今後の発表

同社は外部専門機関による調査、認証の強化を含むセキュリティ対策の見直し、再発防止策の実施を進め、新たな事実が分かれば知らせるとしています。