アリクイネット、設定ミスで個人情報が外部に流出

by DLP · 2015年3月4日

会社名	有限会社テレワークコミュニケーションズ
株式情報	非上場
漏洩種別	流出
漏洩対象	サーバ
漏洩場所	社外
漏洩内容	住所/氏名/電話番号/FAX番号/メールアドレス/ID/パスワード
漏洩件数	2,048件
漏洩日時	2015/2/24
発表日時	2015/3/4

アリクイネットにて個人情報が外部に流出。同社提供のARIQUI.NETにて、顧客個人情報が外部に流出した。

アクセスログの解析の結果、サーバメンテンスの際の人為的ミスにより、本来設定されるべきアクセス制限が設定されていなかったことが判明した。これにより、外部からアクセス可能な状態であった管理者用画面に特定のIPアドレスから集中的なアクセスがあり、登録顧客情報取得のコマンドが実行され、情報が窃取された。

流出した情報には管理者パスワードが含まれ、暗号化されてずにサーバ内に保管されており、他社サービスでも同じパスワードを利用している場合には登録パスワードを変更するよう呼びかけている。

また、現在のシステムや運営体制等の再構築に長時間かかり早期のサービス提供が難しいため、他社ドメイン管理サービスに移管するよう依頼している。