> JapanHacked_
[収束][深刻度:重大][内部不正][不正ログイン]

松井証券:システム開発委託先SCSKの元社員が顧客のIDやパスワードを不正に取得し、顧客15人の資産約2億円を不正に引き出し

委託先の元社員が業務上の権限を悪用し、顧客になりすまして有価証券を売り、代金などを引き出した。元社員は2021年3月24日に逮捕された。

公表日

2021-03-24

関連組織数

1

漏洩件数(恐れを含む)

210

210

停止期間

不明

何が起きたか

  1. この日から2019年11月12日にかけて、SCSKの元社員が業務で与えられた権限を悪用し、松井証券の顧客のIDとパスワード、取引暗証番号を不正に取得した。 [1] [2] [4]

  2. 顧客から身に覚えのない取引があったという連絡が松井証券のコールセンターに入り、調査が始まった。約1週間後に元社員の関与が分かった。 [2] [4]

  3. 元社員が警視庁に電子計算機使用詐欺などの疑いで逮捕された。松井証券とSCSKがそれぞれ公表した。SCSKは元社員を懲戒解雇にした。SCSKは2020年9月に警察へ告発状を出していた。 [1] [2] [3]

影響

元社員は、顧客になりすまして有価証券を売り、売却代金と預かり資産の現金を引き出した。被害にあった顧客は15人、被害総額は約2億円で、ほかの被害はない。本人確認書類を偽造し、被害者と同姓同名の架空の銀行口座も開いたと見られる。 [1] [2]

元社員のパソコンから、顧客210人分の情報をまとめたファイルが見つかった。被害額は全額が返金され、費用はSCSKが補償した。 [1] [4]

経緯

  1. 発生 2017-06-29
  2. 検知 2020-01-17
  3. 公表 2021-03-24
  4. 1364日

攻撃・原因の概要

攻撃手法
[内部不正][不正ログイン]
被害の種類
[情報漏洩][不正利用][金銭被害]
侵入経路
委託先

漏洩した(恐れのある)情報

[ID・パスワード]

サプライチェーンへの影響

このサイトに掲載している組織数
1

関連組織

組織検索で表示

出典

  1. [1][公式発表]業務委託先元従業員の逮捕について松井証券 · 2021-03-24
  2. [2][公式発表]当社元社員による不正行為についてSCSK · 2021-03-24
  3. [3][報道]松井証券のシステム開発委託先SE、顧客口座から2億円着服か パスワードなど不正使用して出金ITmedia NEWS · 2021-03-24
  4. [4][報道]松井証券で顧客資産約2億円が不正引出 - 長年業務に携わる委託先SEが権限悪用Security NEXT · 2021-03-25