【不正アクセス】三菱UFJニコス、「Heartbleed」により顧客情報漏洩 - 対策講じるも間に合わず
同社広報によれば、4月9日以前も含め、今回不正アクセスを受けた可能性があるとした894件以外のアカウントについては、情報漏洩のおそれはないとの見解を示している。
同社で「Heartbleed」を認識したのは4月10日。「翌11日に対策を講じたが、対策を完了するまでに攻撃を受けてしまい、結果的に間に合わなかった。大変申し訳ない」と謝罪。「今後は体制強化などを進め、迅速な対応に努めたい」とコメントしている。
また脆弱性攻撃の規模について「相当数の攻撃を受けた」としているが、警察へ被害を相談しているとして、具体的な規模や攻撃の発信国などについては言及を避けた。
同社では、今回の不正アクセスを受け、対象となる顧客に事情を報告し、謝罪した。不正アクセスの対象となっていない利用者については、「利用者に不安を与える」としてパスワードの変更などは要請しない方針。ただし、カードの変更など利用者の希望に応じて柔軟に対応したいと話している。
不正アクセスの影響で一時停止していたサービスについては、脆弱性の修正など対策を実施したとして、12日7時48分より再開した。またカードの不正利用に対しては、引き続き検知システムで監視を行っている。
（Security NEXT - 2014/04/21 ）
ツイート
関連リンク
PR
関連記事
トレンド製Mac向けパスワード管理ソフトを「Heartbleed」が直撃 - 各パスワードの変更求める
「Heartbleed」に対し一般ユーザーが注意すべきこと - IPAが解説
「Heartbleed」脆弱性へのアクセス増は研究者が原因か - Symantec分析
「Heartbleed」の影響についてアナウンスを - IPA呼びかけ
国内トップサイトの半数近くが心臓失血症 - トレンド調査
MS関連サービスやWindowsは「Heartbleed」の影響なし - MSが表明
ネットエージェント、「Heartbleed」を検査できる無料サービス
9日より「OpenSSL」への攻撃増加 - 秘密鍵漏洩に注意を
「OpenSSL」に秘密鍵漏洩する脆弱性「Heartbleed」が存在 - エクスプロイトも流通