piyologスマートフォン用の表示で見るpiyologpiyokangoの備忘録です。セキュリティの出来事を中心にまとめています。Analyticsを利用しています。2014-09-24日本航空の顧客管理システムへの不正アクセスについてまとめてみたインシデントまとめ2014年9月24日、日本航空(以降JALと表記)が同社のPCがウイルスに感染し、顧客情報(JALマイレージバンク会員情報)が流出した可能性があると発表しました。ここではその関連情報をまとめます。JAL社員がメールに添付されたマルウェアに感染。顧客情報管理システムへのアクセス集中が発生し、応答が悪化する障害が発生。顧客情報管理システムへのアクセス集中が再び発生。JALが顧客情報管理システムから情報流出したことを確認。JALが不正アクセスによる情報流出について発表。JALが不正アクセスを受け*1マイレージのAmazonギフト券交換対応の再開延期を発表。JALが警視庁へ被害相談を開始。JALが会見を開き流出の詳細について発表。JALが中間報告を発表。JALが検証委員会を発足。JAL内部の調査(一次・二次)実施。JAL役員会に最終報告書を提出。流出件数は送信されたデータサイズから試算している。試算方法は送信された総データ量を一人あたりのデータ量で単純に割ったもの。データが圧縮されていた場合は最大で75万人となる。送信されたデータ全てが顧客情報かどうかは不明。*32014年10月29日時点で被害に関する報告は受けていない。*4マルウェアに感染したPCから83,224人分の情報が確認された。RAR形式ファイルが残存しており、ファイルに4,131人分の情報が含まれていた。RARファイルのサイズと社外への通信記録が一致しており、当該ファイルが送信されたと判断。PCメールアドレス携帯メールアドレス入会年月日9月18日以前に取得された情報はさらに次の様な情報が含まれる。*6クレジットカードの会員番号が1件漏えいしたとする報道がある。*7パスワードクレジットカード番号マイレージステータスVIPS以外のシステムからの情報流出はないと発表。*8139人分の内クレジットカード情報が含まれていた可能性があるのは1件。*9クレジットカード番号以外は取得された形跡はなかった。この1件は取得試行された情報種類が他のマルウェアと異なっていた。社外流出したデータにクレジットカードに関する情報は含まれていない。通信ログより香港のIPアドレスのサーバーへ送信された形跡を確認。*10感染PCから顧客情報管理システムに対して、データを抜き出すコマンドを送信していた可能性。*112014年9月24日時点で不正アクセス元の特定には至っていない。4台JAL社内のPC約1万6千台VIPSへ接続可能なPC約1800台その内12台がマルウェアに感染23台全てウイルス対策ソフトが導入されていた。OSはWindows7USBメモリの接続は許可されていなかった。メールの送受信は可能。ウィルス対策ソフトやJALのネットワーク監視システムでは検知されなかった。最終報告書により不正にアクセスされたとされる業務端末は次の通り。以下の機能が確認されている。発端2014年9月19日、22日にシステムの反応が遅くなる障害が発生したことによる。9月19日は負荷のかかる検索が実行された可能性として通常障害との認識で対応を行った。*1219日は特定のプロセスを削除することで対応した。*13普段使われないPCからのアクセスが行われていた。*14通信記録を確認したところ外部への情報流出を確認した。日本航空社内のPCがマルウェアに感染していたため。2014年9月29日時点で侵入経路の特定はできていないが、標的型攻撃を受けた可能性があると発表。*162015年1月21日発表の最終報告において、マルウェアが添付されたメールを受信し、マルウェアを実行してしまったことによりPCが感染したと報道。*17社外アドレスから受信したメールであったが文中に業務用語が使用されていたことから開封してしまった。ファイナンシャルアドバイザリーがこれら調査内容の妥当性を検証。*21その他JALは2014年2月に発生した不正ログインと今回の件について関連は今のところ全くないとコメントしている。電子の森(2018年)はてなブログをはじめよう!piyokangoさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。