駅レンタカーシステム：Webサイトに不正アクセス、「レール＆レンタカー」予約者のメールアドレス25万3,979件が流出

1. 2020-12-01

   客から、不審なメールが届いているとの連絡があり、システムを調べ始めた。 [1] [2] [3]

2. 2020-12-07

   脆弱性を突いた不正アクセスで、客のメールアドレスが流出したことを確かめた。 [1] [2]

3. 2020-12-11

   速報として流出を知らせた。 [3]

4. 2020-12-18

   詳しい内容を公表し、15時から16時に、メールアドレスが流出した客にメールで知らせた。関係する行政機関と警察に報告・相談した。 [1] [2]

流出したのは、サイトの「レール＆レンタカー」のリンクから予約した客のメールアドレス253,979件。ほかに、生年月日のうち年だけ、月だけ、日だけの数字が計42件、駅レンタカーの営業所のメールアドレス65件、営業所の電話番号1,359件とFAX番号1,382件が流出した。そのほかの、インターネットや電話で予約した客は対象外。 [1] [2]

原因は、追加で作ったシステムの設計での考慮が足りず、攻撃に弱かったこと。申し込みのときにメールアドレスを入れると返信が来て、そこに書かれたURLから手続きする仕組みに欠陥があった。同社は、監視体制とサイトを強め、外部の機関による診断も頼んだ。 [2] [3]