Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

約1万件の契約者IDで不正ログイン - セゾン自動車火災保険

SOMPOグループのセゾン自動車火災保険は、保険契約者向けの専用ページに対して不正アクセスがあり、顧客のユーザーID約1万件が不正にログインされたことを明らかにした。

同社では、「おとなの自動車保険」「じぶんでえらべる火災保険」など保険契約者向けに契約内容の照会や手続きなどが行える専用ページ「マイページ」を公式サイトに用意しているが、同ページに対する不正アクセスが確認されたもの。

大量のログイン試行を検知したため調査を行ったところ、5月24日から6月1日にかけて約1万件のユーザーIDが不正アクセスを受けていたことがわかった。第三者によって顧客情報が閲覧された可能性があるとし、被害状況など影響範囲の特定に向けて調査を進めている。

同社では不正アクセスを受けたアカウントのパスワードロックを実施。対象となる顧客へ連絡を取って経緯の説明や謝罪を行うとともに、パスワードの変更を依頼した。また不正アクセス元からの通信を遮断し、セキュリティ対策を講じたという。

あわせて同社は今回の不正アクセスにともなう緊急メインテナンスを6月1日19時半より約半日間にわたり実施。期間中契約などできない状態が発生したとしている。

同社は、今回の不正アクセスに関して、具体的な試行回数や、不正ログインが生じた原因については明らかにしていない。本誌では同社に取材を求めたが、ウェブサイト上で発表している以上の内容については話せないとして、コメントを得られなかった。

(Security NEXT - 2021/06/16 ) このエントリーをはてなブックマークに追加

PR

関連記事

淀川河川公園施設予約サイトのテストサーバで不正通信 - 個人情報流出か
ヘアケアツール通販サイトに不正アクセス - 個人情報流出の可能性
メールアカウント3件に不正アクセス、個人情報が流出 - 近大関連会社
職員メルアカに不正アクセス、スパム約3万件が送信される - 北海道大病院
埼玉県健康づくり事業団のX線読影システムがランサム被害 - 紙で対応
求人掲載企業の管理ページに不正アクセス - 求人情報サイト
ケーズデンキ通販サイトに不正ログイン - 約300万円の不正注文
統合DBシステムで不正ログイン被害、改ざんも - 上智大
「Ivanti Connect Secure」のゼロデイ脆弱性、侵害状況の確認を
クラウドストレージサービス「RICOH Drive」に不正アクセス - リコー