ＪＡＬ個人情報漏えい、６桁暗証での危険性 : ＩＴ＆メディア : 読売新聞（YOMIURI ONLINE）
日本航空（ＪＡＬ）が２４日、マイレージ会員の情報漏えい事件を発表した。社内のパソコンがウイルス感染したためで、最大７５万件に及ぶ可能性がある。パスワードは流出していないものの、会員の生年月日が流出しているため危険な状態だ。（ＩＴジャーナリスト・三上洋） 最大７５万件の個人情報が漏えいした可能性 ＪＡＬが深刻な個人情報漏えい事件を起こした。９月２４日に発表されたもので、推定で１１万件、データが圧縮されていた場合は最大で７５万件の情報が流出した可能性がある。 ＪＡＬ広報部への電話取材を基に、事実関係をまとめておく。 ●社内のパソコン２３台がウイルス感染、そのうち１２台が顧客情報システムにアクセス可能 漏えいの原因は社内ＰＣがウイルス感染したこと。ＪＡＬ社内のパソコン２３台がウイルス感染していた。そのうちの１２台が、顧客情報システム・ＶＩＰＳにアクセスできるものだった。 ●７台のパソコンが顧客情
JALマイレージ会員の個人情報流出 最大75万件 社内PCにマルウェア、遠隔操作か
日本航空（JAL）は9月24日、同社の顧客管理システムが不正アクセスを受け、「JALマイレージバンク」会員の個人情報最大75万件が漏えいした恐れがあると発表した。社内の一部PCにマルウェアが仕込まれ、遠隔操作で外部にデータが送られた可能性があるという。 流出した可能性があるのは、マイレージ会員の氏名、生年月日、住所、電話番号、勤務先、電子メールアドレス、会員番号、入会年月日などだが、具体的な中身は特定できていないという。 流出した件数も特定できていないが、外部に送信されたデータ量は把握しており、1人当たりの情報量で割ると11万件になるが、データが圧縮されていた場合は最大75万件に上ると推定している。JALマイレージ会員の総数は2800万。 原因は特定できていないが、社内のPCにマルウェアが仕込まれ、外部からの遠隔操作ができる状態になっていた可能性があるという。マルウェアは7月30日以降、2
JAL（日本航空）で最大75万人もの顧客情報流出が発生！JALマイレージバンクから情報漏えいした経緯と被害人数についてまとめてみた。 - クレジットカードの読みもの
2014年9月24日付けに明らかになった、日本航空（JAL）の個人情報漏洩事件。 ＪＡＬで顧客情報流出か、最大数十万件の可能性 ：日本経済新聞 日本航空は24日、社員のパソコンにウイルスが侵入し、マイレージ会員などの顧客情報が流出した可能性があると明らかにした。被害は最大で数十万件に上る恐れもあり、同社が原因などを詳しく調べている。 報道によると最大で75万人もの個人情報が漏洩してしまったこの事件の経緯や実際の被害人数について、今回は詳しくまとめてみたいと思います。 JALの顧客情報流出について： 流出した個人情報は数十万規模： 情報漏えいした経緯について： 流出した個人情報にはクレジットカード情報は無し： 最終的には4,131人の情報漏えいを確認： クレジットカード情報漏えいもなし： 参考リンク： JALの顧客情報流出について： 流出した個人情報は数十万規模： まず、2014年に発生した
JALが自称2段階認証()で再びZAL穴と話題に
日経クロステック IT @nikkeibpITpro 祝日で旅行する方が多いかもしれません。パスワード変更はお忘れなく。 JALマイレージWebサイトに不正アクセス、約2700万人にパスワード変更を依頼 itpro.nikkeibp.co.jp/article/NEWS/2… 2014-02-11 12:34:55 Hiromitsu Takagi @HiromitsuTakagi .@nikkeibpitpro こんにちわ〜o(^^)o なぜパスワード変更を忘れてはいけないのですか（･＿･）？ RT @nikkeibpitpro 祝日で旅行する方が多いかもしれません。パスワード変更はお忘れなく。 2014-02-11 15:20:29
ANAの不正ログイン事件について徳丸さんに聞いてみた
高橋: こんにちは、高橋です。先月に引き続き徳丸さんをお招きして、今度はANAの不正ログイン事件についてお話を伺います。徳丸さん、よろしくお願いします。 徳丸: 徳丸です。よろしくお願いします。 高橋: まず、事件の概要を説明します。「ANAマイレージクラブ」のWebサイトに不正ログインがあり、顧客9人のマイレージ、総計112万マイルがiTunesギフトコードに勝手に交換されていたとするものです。当初顧客の通報で発覚した点はJALの場合と同じですね（参考）。 徳丸: で、私はなにをしゃべればいいのですかね。お招きいただいたので出てきましたが、パスワードがJALは数字6桁、ANAは4桁ですが、それ以外はあまり変わらないのですよね。 高橋: JAL、ANAと事件が続きましたが、攻撃手口は見えてきていないのでしょうか? 徳丸: 公式発表も報道もあまり情報がないので確定的なことは言えないのですが、
終わらないパスワード議論と、広告に求められる誠実さと
終わらないパスワード議論と、広告に求められる誠実さと：セキュリティクラスター まとめのまとめ 2014年2月版 情報セキュリティ月間ということもあって、セキュリティ系イベントが多数開催され、その様子が多数ツイートされたのを見て、うらやましく思うことが多かった2月です。 そんな2月は、JALのWebサイトが不正アクセスを受け、マイルを奪われてしまった事件から始まります。原因は設定できるパスワードの短さにあるのではないかということもあり、パスワードの話題が好きなセキュリティクラスターの格好の餌食となります。そしてYahoo!の検索連動型広告がフィッシングサイトの広告を掲載するということも大きな話題となりました。 技術系の話では、CSRF対策のトークンにセッションIDを使うのはどうなのかというトピックで盛り上がり、多数の意見が飛び交った2月のセキュリティクラスターでした。 JALへのパスワード攻
「JALマイレージバンク」に不正ログイン、マイル盗む 数字のみパスワードの強化策は「検討していない」
JALマイレージバンクに不正ログインがあり、一部のユーザーのマイレージが第三者によって引き落とされ、Amazonポイントに交換されていた可能性が発覚した。[update] 日本航空（JAL）は2月3日、「JALマイレージバンク」のWebサイトに不正ログインがあり、一部ユーザーのマイレージが第三者によって引き落とされ、Amazonポイントに交換されていた可能性があると発表した。被害拡大を防ぐため、全ユーザー2700万人にパスワードの変更を呼びかけている（解説記事：JALマイレージバンクの不正ログイン、セキュリティと便利性のバランスが問題に？）。 1月31日～2月2日にかけ、計7人のユーザーから「自分のマイルが意図せず引き落とされている」という相談があり、調査したところ、不正ログインの可能性があることが発覚。2日午後4時以降、マイルをAmazonポイントに交換するサービスを停止した。 ログを調
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
JAL - JALホームページにおける2段階認証の実施について