Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

JTBの顧客情報約793万人分が外部流出か - 偽取引先メールでマルウェア侵入

JTBのグループ会社において、ネットワーク内部にマルウェアが侵入し、オンライン予約サービスなどを利用した約793万人分の顧客情報が外部へ流出した可能性があることがわかった。

個人情報流出の可能性を公表したJTB
個人情報流出の可能性を公表したJTB

インターネット販売を展開する同社グループ会社のi.JTBのサーバが、外部と不正な通信を行っていたことが判明したもの。オンラインで提供している「JTBホームページ」「るるぶトラベル」「JAPANiCAN」のほか、同社グループよび外部のオンライン販売提携先で、JTB商品を予約した約793万人分の顧客情報が外部へ流出した可能性がある。

これらデータには、氏名や性別、生年月日、メールアドレス、住所、電話番号、パスポート番号、パスポート取得日など含まれる。これらのうち、公表時点で有効なパスポート情報は約4300件としている。

同社によれば、3月15日に取引先を装ったメールの添付ファイルをi.JTBのパソコンで開いたことによりマルウェアへ感染。同月19日から24日にかけて、i.JTB内部のサーバと外部で複数回にわたり不正通信を行っていた。

本来、同サーバでは個人情報を保存していないが、攻撃者が同月21日にファイルを作成、削除していた形跡を4月1日に確認。その後のデータ解析で、作成されたファイルには、個人情報が含まれていることが5月13日に判明し、外部へ流出した可能性があることがわかった。

同社は、警察へ被害を相談。関連する顧客に対して順次メールで連絡を取っているが、これまでに被害などの報告は受けていないという。

(Security NEXT - 2016/06/14 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

PC3台が「Emotet」に感染、情報流出の可能性 - システム開発会社
マルウェア感染、9分後に遮断するも情報流出の疑い - 小学館集英社プロ
漁協直売店で「Emotet」感染 - 通販サイトのメールが流出
厚労省の委託先で「Emotet」感染 - メールなどが端末から流出
攻撃元はパートナー企業、二次流出の痕跡見つからず - キンコーズ
約800自治体が採用する電子申請のヘルプデスクがEmotet感染
「Emotet」感染、なりすましメールに注意喚起 - 都築電気
高齢者支援施設名乗る不審メール出回るもマルウェア感染確認されず - 仙台市
若者向け就労支援事業の委託先で「Emotet」感染 - 東京労働局
Emotet感染でメール関連情報流出の可能性 - 緑の安全推進協会