コミュニティ運営本部（投稿禁止）

メール中継サーバーが不正アクセスを受けました。情報漏えいの心配はないようですが、ドメインを利用した迷惑メールが大量に送信されました。有名な機関や企業ほど、攻撃のターゲットになりやすいです。サーバーの設定不備や脆弱性がないか定期的な確認をお願い致します。

報告書によると、他社の検査不正を受けて基準を満たしていない試験実施状況が関係者間で共有されていましたが、発覚に至りませんでした。監査やチェックの機能が不十分でもあったようです。 日々増大する監査担当者の負担を軽減するためにも、例えば不正が起きる前から定期的にメールを監査する仕組みがあれば大きな事件となる前に防げたかもしれません。

アプリの認証システムが不正アクセスを受け、多くのアカウントの住所や氏名、クレジットカード情報の一部が漏えいした可能性があります。不正アクセスの原因は別のサイトから漏えいしたパスワード・IDを用いた「パスワードリスト攻撃」によるものです。 日々情報漏えいは起きていますが、アプリやサービスがこれほど身近になった以上、情報の流出を完全には防ぎきれないのかもしれません。今回の場合はニトリ社からのメールが届いていないかのご確認をお勧めします。

ファイルの添付間違いは、情報漏えいの要因として多く見られます。ヒューマンエラーによるミスを減らすために、担当者の”ミスしていないはず”という思い込みに注意を呼びかけることができるような仕組みがあると良いでしょう。