JALマイレージ会員の個人情報流出 最大75万件 社内PCにマルウェア、遠隔操作か

日本航空（JAL）は9月24日、同社の顧客管理システムが不正アクセスを受け、「JALマイレージバンク」会員の個人情報最大75万件が漏えいした恐れがあると発表した。社内の一部PCにマルウェアが仕込まれ、遠隔操作で外部にデータが送られた可能性があるという。 流出した可能性があるのは、マイレージ会員の氏名、生年月日、住所、電話番号、勤務先、電子メールアドレス、会員番号、入会年月日などだが、具体的な中身は特定できていないという。 流出した件数も特定できていないが、外部に送信されたデータ量は把握しており、1人当たりの情報量で割ると11万件になるが、データが圧縮されていた場合は最大75万件に上ると推定している。JALマイレージ会員の総数は2800万。 原因は特定できていないが、社内のPCにマルウェアが仕込まれ、外部からの遠隔操作ができる状態になっていた可能性があるという。マルウェアは7月30日以降、2

[babamin]

6桁の暗証番号で叩かれてたら、まさかの社内のマルウェア感染PCから流出とは斜め上。まあ「玄関のセキュリティ意識が低い企業は、内部のセキュリティもザルですよ」という一例なのかもしれない。

[summer4an]

"特定プロセスを削除して問題は解消したが"これで症状が治まったらろくに調査もしなかったってこと…？

[iqm]

はいはい apt apt。教科書に載るぐらい典型的なパターンですね(棒/感染拡大の具合からADが陥落してそう

[hoshiyo]

ありがちなリスト攻撃かと思いきやマルウェア感染ですか……JALは信仰上の理由（マリサポなだけ）でまず使わないので登録抹消しようかしら。

[ShangriLa]

これは……

[kamei_rio]

通常使用されていないPCから顧客管理システムにアクセスが、って……orz

[wasai]

JALのセキュリティはザルだな

[kamiaki]

JALと書いてザルと読む案件。

[atasinti]

日本航空（JAL）は9月24日、同社の顧客管理システムが不正アクセスを受け、「JALマイレージバンク」会員の個人情報最大75万件が漏えいした恐れがあると発表した。社内の一部PCにマルウェアが仕込まれ、遠隔操作で外部に

[kentana20]

アカン。。

[cvshin]

これはもっと流れてそうな JALマイレージ会員の個人情報流出　最大75万件　社内PCにマルウェア、遠隔操作か - ITmedia ニュース

[YQsan]

パスワードは相変わらず数字6桁だし、不正ログインが増えそう

[nanoha3]

ぐぬぬ・・・

[hiro2460]

うわあ。クレジットカード情報は流出してないと思いたい。顧客管理システムにアクセス可能な端末が外部に接続可能って...しかもマルウェア仕込まれて検知できないとか、ちょっとザルな感じですな。

[monochrome_K2]

通常使用されていないPCから顧客管理システムにアクセス可能なセキュリティって。。

[kaz_diver]

絶望的

[TAKAPPRS]

おいおい…

[ugumi]

おわぁ…。

[shigeo-t]

おいおい

[superpuma]

JAL社員の右往左往も遠隔操作してる感ある