> JapanHacked_
[収束][深刻度：重大][不正侵入]

コムテックス：サーバーに不正アクセス、オンライン取引の口座申込者約2,800人の銀行口座やパスワードが流出したおそれ

商品先物の取次会社のサーバーに不正アクセスがあり、口座の申し込みで入力された氏名や勤務先、銀行口座、パスワードなどが流出したおそれがある。

公表日

2020-08-28

関連組織数

1

漏洩件数（恐れを含む）

2800

2,800

停止期間

不明

何が起きたか

  1. このころ、サーバーへの不正アクセスで顧客情報が流出していると確かめた。同日、サーバーから顧客情報を消し、外からのアクセスを断った。 [1]

  2. 所管の省庁に報告した。 [1]

  3. 警察に届けた。 [1]

影響と対応

オンライン取引の口座の申し込みで入力された約2,800件の氏名、住所、電話番号、生年月日、メールアドレス、勤務先、銀行口座、パスワードなどが流出したおそれがある。新しい口座の申し込みを止め、対象者にメールで知らせ、パスワードを使い回している場合は変えるよう求めた。 [1]

経緯

  1. 検知 2020-08-25
  2. 公表 2020-08-28
  3. 3日

攻撃・原因の概要

攻撃手法
[不正侵入]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した（恐れのある）情報

[氏名][住所][電話番号][生年月日][メールアドレス][勤務先・職歴][口座情報][ID・パスワード]

関連組織

組織検索で表示

出典

  1. [1][報道]口座開設申込者の個人情報が流出した可能性 - 商品先物取引業者Security NEXT · 2020-09-01