Securityセキュリティリサーチャー(インシデントアナリスト)で、セキュリティコンサルタントのキタきつねの独り言。(https://foxestar.hatenablog.com/)をご覧ください。高級ホテルチェーンを数多く抱えるマリオット・インターナショナルが傘下のスターウッド・ホテルズのDBがハッキングを受け約5億件の顧客データを漏洩した可能性があると発表しました。2018年を象徴する漏洩事件となりそうです。jp.reuters.comホテル世界最大手の米マリオット・インターナショナルは30日、「シェラトン」や「リッツ・カールトン」などのホテルを展開する傘下スターウッド・ホテルズの予約データベースがハッカー攻撃を受け、約5億人の顧客の個人情報が流出した可能性があると発表した。今回の個人情報流出は、2013年に起きたヤフーの30億アカウントの情報流出に次いで、過去2番目の規模となる見通し。マリオットによると、3億2700万人の顧客については、パスポートや電話番号、電子メールアドレスなどの情報が流出した恐れがある。一部の顧客については、クレジットカード番号が流出した情報に含まれる可能性があるという。マリオットは今年9月、データベースに不正アクセスがあったことを初めて確認。調査を開始したところ、不正アクセスが2014年から始まっていたことが発覚した。マリオットは2015年11月、スターウッドに買収提案。買収は16年9月に完了したことから、情報流出はマリオットがスターウッドを取得する前から始まっていたことになる。(ロイター記事より引用)◆キタきつねの所感5億件という漏洩の件数から考えると(重複もあるとは思いますが)、個人的な推測となりますが、日本のホテル(日本人)も影響を受けている可能性が高いと思います。マリオットは130以上の国で、6700以上のホテルを傘下に持ち、日本ではマリオット、シェラトン、リッツカールトン、ウェスティンなど40施設があるようです。(SPG)系のデータベースだったようです。リワード」「ザ・リッツ・カールトン・リワード」「スターウッドプリファードゲスト(SPG)」が統合され、1.1億人以上の会員を有するロイヤリティプログラムになっています。この統合過程で、今回の漏洩事件が発覚したという事なのでしょう。事件を公表データ侵害を4年間も検知できてなかった中、マリオットは8月に3つのホテルプログラムを統合します。事件発覚が9月8日である事を考えると、統合された際に採用(導入)されたセキュリティツール(不正アクセスを検知する仕組み)が優秀であった事が分かると同時に、統合前のスターウッドゲスト予約データベースにおけるセキュリティ体制が4年も不正侵入に気づけないものであった事が推測できます。残り(1億7300万件)がEメールとその他の情報といった限定的であったと発表されています。マリオットとしては、決済情報が悪用されやすいクレジット情報は暗号化されているので事件の影響は少ないと印象づけたいのだと思いますが、漏洩したデータは、つまり高級ホテルに宿泊するゲストのものであり、その価値は30億件のデータ漏洩を起こしたヤフーの顧客データよりも潜在的に高いものです。DSS対応を考えてクレジットカード番号だけを暗号化していたのかも知れませんが、顧客データベースまで侵入されるリスクを考えれば、その他の個人情報も暗号化しておくべきだったのかと思います。Web等で販売してこなかったのです。した宿泊者データが販売されれば、それなりの販売金額になっていたものと思います。ハッカーが何故売らなかったのか?と考えると、ハッカーは国家的な支援を受けていた可能性が高い気がします。高級ホテルに宿泊する、例えば米国政府高官の個人情報であったり、「いつから何時までどこのホテルに居た」といった情報ですら、国家規模で人物をウォッチする上では有益になります。ホテルの●●号室に泊まっている事が分かれば、ホテルで政府高官が繋ぐWifiのパスワードを知る事も可能です。(※こうしたホテルでは部屋番号と氏名情報で認証をかけているケースが多い)やり方によってはメール内容の盗聴も可能になりますので、4年間もデータ侵害が発覚しなかった事は、標的型攻撃に有益なデータであったのでハッカーはあえて公開しなかったと考えるべきかも知れません。宿泊者のデータベース・・・推測になりますが、ワールドワイドなホテルチェーンですので、日本のホテルも全世界と共通なシステムを使っている可能性は高いと思います。象印の再発防止策を考えてみた。(106)調べてみた。(114)つぶやいてみた。(146)まとめてみた。(調査データ等掲載)フォックスエスタはてなブログをはじめよう!foxcafelateさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。