トレードワークス：金融機関向けのインターネットトレードシステムのASPサービスで、利用する1社のサーバが不正アクセスを受ける

1. 2021-04-25

   夜に、ASPサービスを使う1社のサーバに、外部から不正アクセスがあった。不正アクセスに関するエラーを検知して、サーバをネットワークから遮断した。 [1]

2. 2021-06-10

   複数のセキュリティ事業者の協力で調べた結果、外部へのデータの転送や流出を示す痕跡は確認できず、データベースの個人情報が持ち出された可能性も低いと報告した。不正アクセスを受けたのは1社で、ASPは顧客ごとに環境が分かれている。 [2]

同社は、被害を受けた金融機関や攻撃の内容を「セキュリティの観点から回答できない」とし、被害の状況にも触れなかった。顧客ごとにシステム環境を作っていて、顧客どうしで影響し合うことはなく、被害は1社だけだと説明した。 [1]

同社は、サービスを使う金融機関に被害の状況を個別に伝えた。当局に直接の報告はしなかったが、被害を受けた金融機関を通じて、サービスを使う金融機関の一覧を関東財務局と近畿財務局に出した。 [1]