> JapanHacked_
[収束][深刻度:大][不正侵入][設定不備]

NTTロジスコ:千葉物流センターが不正アクセスを受け、委託元のNTTぷららの顧客の個人情報が最大800万件流出した可能性があると公表したが、調べると対象は約500件で、流出の痕跡はなかった

ネットワークの設定不備と既知の脆弱性を突かれ、サーバが侵害された。最大800万件の可能性は約500件に絞られ、流出の痕跡はなかった。

公表日

2021-07-02

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. NTTぷららが、機器の配送を任せているNTTロジスコが不正アクセスを受け、最大800万件の個人情報が流出した可能性があると公表した。 [1]

  2. NTTロジスコが調査結果を公表した。影響を受けたのはNTTぷららともう1社で、対象の個人情報は約500件に絞られ、外部に流出した明確な痕跡は見つからなかった。 [2] [3]

原因と被害

千葉物流センターのネットワークの設定に不備があり、インターネットから接続できる状態になっていた一部の端末が、既知の脆弱性を突かれた。建物をまたいで複数のサーバが侵害され、NTTぷららのデータを管理する一部のサーバでデータが消された。同じネットワークの機器と端末は、ログとウイルスの感染状況を調べ、痕跡のあった端末はフォレンジック調査をした。 [2] [3]

経緯

  1. 公表 2021-07-02
  2. 1日

攻撃・原因の概要

攻撃手法
[不正侵入][設定不備]
被害の種類
侵入経路
不明・調査中

漏洩した(恐れのある)情報

[氏名][住所]

関連組織

組織検索で表示

出典

  1. [1][報道]NTTロジスコに不正アクセス、配送業務等委託 NTTぷらら含め個人情報最大800万件流出の可能性ScanNetSecurity · 2021-07-05 08:00
  2. [2][報道]NTTロジスコ、不正アクセス調査結果公表 ~ 流出情報800万件から約500件にScanNetSecurity · 2021-07-12 08:00
  3. [3][報道]不正アクセス受けたNTTぷららの個人情報、流出の痕跡は見つからずSecurity NEXT · 2021-07-13