Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

JTBの顧客情報約793万人分が外部流出か - 偽取引先メールでマルウェア侵入

JTBのグループ会社において、ネットワーク内部にマルウェアが侵入し、オンライン予約サービスなどを利用した約793万人分の顧客情報が外部へ流出した可能性があることがわかった。

個人情報流出の可能性を公表したJTB
個人情報流出の可能性を公表したJTB

インターネット販売を展開する同社グループ会社のi.JTBのサーバが、外部と不正な通信を行っていたことが判明したもの。オンラインで提供している「JTBホームページ」「るるぶトラベル」「JAPANiCAN」のほか、同社グループよび外部のオンライン販売提携先で、JTB商品を予約した約793万人分の顧客情報が外部へ流出した可能性がある。

これらデータには、氏名や性別、生年月日、メールアドレス、住所、電話番号、パスポート番号、パスポート取得日など含まれる。これらのうち、公表時点で有効なパスポート情報は約4300件としている。

同社によれば、3月15日に取引先を装ったメールの添付ファイルをi.JTBのパソコンで開いたことによりマルウェアへ感染。同月19日から24日にかけて、i.JTB内部のサーバと外部で複数回にわたり不正通信を行っていた。

本来、同サーバでは個人情報を保存していないが、攻撃者が同月21日にファイルを作成、削除していた形跡を4月1日に確認。その後のデータ解析で、作成されたファイルには、個人情報が含まれていることが5月13日に判明し、外部へ流出した可能性があることがわかった。

同社は、警察へ被害を相談。関連する顧客に対して順次メールで連絡を取っているが、これまでに被害などの報告は受けていないという。

(Security NEXT - 2016/06/14 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Emotet」に感染、個人情報流出の可能性 - 群馬県社会福祉協議会
「Emotet」感染で大量のなりすましメールが送信 - 理研香料
「Emotet」に感染、なりすましメールが送信 - 岩出建設
日本医師会で「Emotet」感染 - 「なりすましメール」出回る
マルウェアに感染でなりすましメール - 浄水器販売会社
テレワーク環境でマルウェア感染、社内に拡大 - 三菱重工
海外拠点経由の不正侵入で情報流出、内部横展開も - NTTコム
添付ファイルでマルウェア感染、個人情報流出 - 日経
教育クラウドサービス「Classi」に不正アクセス - 全利用者のIDなど流出
「Emotet」に感染、メアド流出の可能性 - 関電グループ会社