piyolog

日本テレビWebサイトへの不正アクセスについてまとめてみた

インシデントまとめ | 22:45 |

日本テレビ放送網株式会社は4月21日、同社Webサイトが不正アクセスを受け、個人情報が流出した可能性があると発表しました。ここでは関連情報をまとめます。

公式発表

• 2016年4月21日 弊社ホームページへの不正アクセスによる個人情報流出の可能性について(魚拓)
• 2016年4月21日 [PDF] 弊社ホームページへの不正アクセスによる個人情報流出の可能性について 概要

自社報道

• 2016年4月21日 日テレＨＰに不正アクセス　個人情報流出か(魚拓)

インシデントタイムライン

日時	出来事
2016年4月20日13時頃〜	日本テレビWebサイトへ不正アクセスが発生。
〃16時半頃	日本テレビが社内システム異常を検知。調査を実施。*1
2016年4月21日未明	日本テレビが問題の確認されたソフトウェアを削除
〃	日本テレビが同社Webサイトへの不正アクセスを発表。

不正アクセスの被害状況

次の情報が流出した恐れがある。

• 日本テレビWebサイトやアプリから投稿された約43万件の個人情報。

不正アクセスを受けた番組

• 「踊る！さんま御殿！！」の視聴者からのテーマ募集
• その他十数番組の視聴者プレゼントの応募投稿など*2

不正アクセスを受けたWebアプリケーション

踊る！さんま御殿！！のテーマ募集ページ。4月21日現時点で「ホームページから応募する」が受け付け停止になっている。

実際にはiframeで「apps.ntv.co.jp」のWebアプリケーションを呼び出していた模様。同一ドメインの応募ページは他番組では公開されたままだが影響を受けないのかどうかは不明。募集ページに掲載されている番組で停止されているものはさんま御殿以外確認できず。

流出した恐れのある情報

次の情報を含む個人情報が流出した恐れがある。

• 氏名
• 住所
• 電話番号
• メールアドレス

流出した恐れのある個人情報に関する補足情報は次の通り。

• クレジットカード情報等の金銭に直接関係する情報は含まれていない。
• これまでに流出した恐れのある情報の悪用は確認されていない。

発端

• 社内システムの異常検知（過大な負荷、異常なアクセス数）を調査したことによる。*3

原因

• 応募フォームなどで使用されていたWebアプリケーションがOSコマンドインジェクションを受けたため。

対策

• 流出した恐れのあるユーザーへの連絡準備
• 問題が確認されたソフトウェアの削除
• データを安全な場所へ退避
• 外部専門家による調査委員会の設置

ユーザーへの連絡

• 情報が流出した恐れのあるユーザーへは電話、またはメールにて連絡する。
• 連絡先は登録された情報宛に行われる予定。
• メールによる連絡の場合は「info@nittele.jp」よりユーザー宛へ行われる。

問い合わせ先は次の通り。

メール　info@nittele.jp

電話　　0120-685-660（フリーダイヤル）

　　　　0120-822-172（フリーダイヤル）

　　　　受付時間　21日（木）は21:00まで

　　　　　　　　　22日以降は9:00〜21:00

更新履歴

• 2016年4月21日 PM 新規作成

ツイートする