> JapanHacked_
[収束][深刻度：大][不正ログイン]

日本経済新聞社（香港法人）：初期パスワードのままのメールアカウント6件が乗っ取られ、顧客1,644人のメールが外部へ転送されて流出

弱いパスワードのメールアカウント6件が侵入され、転送設定で顧客のメールが外部に送られた。

公表日

2021-03-17

関連組織数

1

漏洩件数（恐れを含む）

1644

1,644

停止期間

不明

何が起きたか

  1. 香港法人の不正アクセスを公表した。2020年10月ごろから、メールアカウントが不正に使われていた。 [1] [2] [4]

  2. 香港の個人情報保護当局が、この件の調査を始めると発表した。 [3]

影響

初期のままの弱いパスワードだった6件のメールアカウントに転送設定が加えられ、顧客1,644人のメールが2つの不明なアドレスへ送られた。法人カードの情報24件も含まれた。 [1] [2] [5]

香港の個人情報保護当局の調査でも、こうしたパスワード管理の弱点が確かめられた。 [6]

経緯

  1. 公表 2021-03-17
  2. 1日

攻撃・原因の概要

攻撃手法
[不正ログイン]
被害の種類
[情報漏洩]
侵入経路
窃取された認証情報

漏洩した（恐れのある）情報

[氏名][メールアドレス][住所][電話番号][勤務先・職歴][クレジットカード情報]

関連組織

組織検索で表示

出典

  1. [1][公式発表]本社香港法人への不正アクセスについて日本経済新聞社 · 2021-03-17
  2. [2][報道]本社香港法人に不正アクセス 1644件の情報流出か日本経済新聞 · 2021-03-17
  3. [3][公式発表]私隱專員就日經電郵系統遭入侵事件展開循規審查香港個人資料私隱專員公署 · 2021-03-18
  4. [4][報道]約5カ月間、海外現地法人や海外支局に不正アクセス - 日経新聞Security NEXT · 2021-03-18
  5. [5][報道]日経香港法人へ不正アクセス、カード情報含む個人情報が流出した可能性ScanNetSecurity · 2021-03-19 08:00
  6. [6][公式発表]Investigation Report (Nikkei)香港個人資料私隱專員公署