patagonの日記： [ネット]宅ふぁいる便

リンクをメモ。
魚拓とれるものは魚拓も。

「宅ふぁいる便」サービスにおける不正アクセスについて
～お客さま情報の漏洩について（お詫びとご報告）～

株式会社オージス総研（社長：西岡　信也）は、2019年1月25日にご報告しました通り、クラウド環境上で運営しているファイル転送サービス「宅ふぁいる便」（以下「本サービス」）に使用している一部サーバーの脆弱性を攻撃され不正アクセスが行われた結果、お客さま情報が外部に漏洩したことを確認しました。

「宅ふぁいる便」サービスにおける不正アクセスについて　～お客さま情報の漏洩について（お詫びとご報告）～ | 株式会社オージス総研
https://www.ogis-ri.co.jp/news/1272165_6734.html
https://megalodon.jp/2019-0316-0405-18/https://www.ogis-ri.co.jp:443/news/1272165_6734.html

株式会社オージス総研
https://www.ogis-ri.co.jp/index.html
https://megalodon.jp/2019-0316-0407-47/https://www.ogis-ri.co.jp:443/index.html

無料大容量ファイル転送サービス「宅ふぁいる便」 ご質問一覧 | 株式会社オージス総研
https://www.ogis-ri.co.jp/news/takufile_faq.html
https://megalodon.jp/2019-0316-0408-55/https://www.ogis-ri.co.jp:443/news/takufile_faq.html

「宅ふぁいる便」お客さま情報の漏洩に関するフリーダイヤル開設のご案内 | 株式会社オージス総研
https://www.ogis-ri.co.jp/news/1268716_6734.html
https://megalodon.jp/2019-0316-0411-17/https://www.ogis-ri.co.jp:443/news/1268716_6734.html

（第３報）「宅ふぁいる便」サービスにおける不正アクセスによる、お客さま情報の漏洩について（お詫びとお願い） | 株式会社オージス総研
https://www.ogis-ri.co.jp/news/1268715_6734.html
https://megalodon.jp/2019-0129-1829-53/https://www.ogis-ri.co.jp:443/news/1268715_6734.html

（第２報）「宅ふぁいる便」サービスにおける不正アクセスによる、お客さま情報の漏洩について（お詫びとお願い） | 株式会社オージス総研
https://www.ogis-ri.co.jp/news/1268668_6734.html
https://megalodon.jp/2019-0128-1210-37/https://www.ogis-ri.co.jp:443/news/1268668_6734.html

（第１報）「宅ふぁいる便」サービスにおける不正アクセスによる、お客さま情報の漏洩について（お詫びとお願い） | 株式会社オージス総研
https://www.ogis-ri.co.jp/news/1268714_6734.html
https://megalodon.jp/2019-0131-1308-27/https://www.ogis-ri.co.jp:443/news/1268714_6734.html

宅ふぁいる便サービスの一時停止に関するお知らせとお詫び | 株式会社オージス総研
https://www.ogis-ri.co.jp/news/1268666_6734.html
https://megalodon.jp/2019-0126-0503-09/https://www.ogis-ri.co.jp:443/news/1268666_6734.html

宅ふぁいる便利用規約
https://www.filesend.to/information/infouse.html

宅ふぁいる便ビジネスプラス利用規約
https://www.filesend.to/information2/infouse.html

「宅ふぁいる便」サービスにおける不正アクセスについて　～お客さま情報の漏洩について（お詫びとご報告）～ | 株式会社オージス総研
https://www.ogis-ri.co.jp/news/1272165_6734.html

株式会社オージス総研（社長：西岡　信也）は、2019年1月25日にご報告しました通り、クラウド環境上で運営しているファイル転送サービス「宅ふぁいる便」（以下「本サービス」）に使用している一部サーバーの脆弱性を攻撃され不正アクセスが行われた結果、お客さま情報が外部に漏洩したことを確認しました。
本件を受け、外部セキュリティ専門事業者の協力を得て詳細調査（ログ分析）を実施した結果、これまでにご報告しました漏洩情報（件数や内容）以外にお客さま情報の漏洩がなかったことを確認しました。また、サービスをご利用のお客さまから当社がお預かりしたファイル（以下、「一時預かりファイル」）についても漏洩がなかったことを確認しましたので、あわせてご報告します。
ご利用の皆さまに多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。

１．被害の状況

（１）漏洩件数：481万5,399件
①ビジネスプラス会員（有料会員） 2万2,569件(*)
②プレミアム会員（無料会員） 475万329件(*)
③退会者 4万2,501件
合計 481万5,399件

(*)ログイン用メールアドレスが無効で当社からの連絡が届かない件数（134万8,361件）含む

（２）漏洩内容

氏名（ふりがな）、ログイン用メールアドレス、ログインパスワード、生年月日、性別、職業・業種・職種（*）、居住地の都道府県名、メールアドレス2、メールアドレス3。加えて、2005年から2012年の期間でのみ、お客さまに回答いただいていた必須入力情報でない、居住地の郵便番号、勤務先の都道府県名、勤務先の郵便番号、配偶者（*）、子供（*）も含まれます。
(*)該当する選択肢番号を選ぶ形式のため、具体的な職業・業種・職種、配偶者や子供の有無などは明記されていません。

２．原因

（１）本サービスのセキュリティ対策に継続的に取り組んでいましたが、一部サーバーの脆弱性を攻撃され、不正アクセスが行われました。

３．経緯

（１）サーバー内に不審なファイルが保存されていることを検知し、直ちに調査を開始しました。その結果、当社および外部委託先事業者が当該ファイルの作成に関与していないことを確認したため、悪意のある第三者による不正なオペレーションが実行されたと判定し、本サービスを停止しました。

（２）本サービス停止後、外部セキュリティ専門事業者の協力を得て詳細調査（各種ログより、被害状況、影響範囲および被害を引き起こした原因を分析）を実施した結果、悪意のある第三者によりお客さま情報が外部に持ち出されたことが判明しました。

（３）さらに詳細調査を進めた結果、これまでにご報告した漏洩情報（件数や内容）以外のお客さま情報の漏洩がなかったこと、お客さまからの一時預かりファイルの漏洩がなかったことを確認しました。

＜ご参考：主な対応状況＞
日時 概要
1月22日(火) 9時38分 不審なファイル検知と内部調査を開始
1月22日(火)11時00分 システムの管理を委託しているパートナー企業への調査を開始
1月22日(火)19時45分 攻撃元IPからの通信を遮断
1月23日(水)10時50分 宅ふぁいる便のサービスを停止
1月23日(水)14時44分 外部セキュリティ専門事業者協力による調査を開始
1月24日(木)20時10分 宅ふぁいる便のWebサイトおよび当社ホームページに「宅ふぁいる便サービスの一時停止のお知らせとお詫び」を掲載
1月25日(金)15時30分 お客さま情報が外部に持ち出されたことが判明
1月25日(金)19時00分 プレスリリース第1報
当社ホームページに掲載、記者会見を実施
（不正アクセスによる情報漏洩のお詫びとお客さまへのパスワード変更などのお願いを実施）
1月26日(土) 2時50分 プレスリリース第2報を当社ホームページに掲載
1月26日(土) 3時22分 すべての会員様へ不正アクセスによる情報漏洩のお詫びとパスワード変更などのお願いを行うメールを送付
1月26日(土) 9時00分 電話およびメールによるお客さまからの問い合せ受付を開始
1月28日(月)13時00分 プレスリリース第3報を当社ホームページに掲載
1月28日(月)15時58分 すべての会員様へ情報漏洩の状況報告とパスワード変更などのお願いを行うメールを再送付
1月29日(火)18時30分 ビジネスプラス会員様へ1月以降の利用料の請求停止のお知らせメールを送付
3月14日(木)15時00分 プレスリリース第4報
当社ホームページに掲載、記者会見を実施

４．再発防止策

本事案を契機として、サイバー攻撃に対する対策と監視の強化に加えて、今後の第三者によるセキュリティ監査結果を踏まえた再発防止策に取り組みます。
また、社内横断的にこの再発防止策を早期に実行するために、「セキュリティ強化対策部」を設置します。

５．宅ふぁいる便の今後について

将来にわたって安心してご利用いただくために、最新技術の採用や利便性向上等のためのシステム再構築が必要であることから、本サービスは当面休止とさせて頂きます。今後の対応につきましては、方針決定後速やかに当社ホームページ等でお知らせします。

お客さまの大切な情報が漏洩する事態となり、大変なご迷惑、ご心配をおかけすることになりましたことを重ねてお詫び申し上げます。

以 上

株式会社オージス総研
https://www.ogis-ri.co.jp/index.html

当社が提供するファイル転送サービス「宅ふぁいる便」の会員情報が外部に流出したことについて、ご利用の皆さまに多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。

悪意のある第三者による行為に起因する事故ではありますが、サービス提供者として、お客さまにご登録いただいた会員情報をお守りすることができなかったことは、誠に遺憾であり、深くお詫び申し上げます。

「宅ふぁいる便」を利用されていたお客さまへのお願い

        ■この度「宅ふぁいる便」にご登録いただいたメールアドレスとログインパスワードが外部に漏洩しました。お客さまが「宅ふぁいる便」に登録されたものと同一のユーザーID（メールアドレス）、ログインパスワードを用いて他のウェブサービスをご利用されている場合には、漏洩情報を取得した第三者による当該ウェブサービスへの不正ログイン、いわゆる「なりすまし」によるアクセスが行われる恐れがあります。「宅ふぁいる便」に登録されたものと同一のユーザーID（メールアドレス）、ログインパスワードを用いて、他のウェブサービスをご利用されている場合には、誠にご面倒ではございますが、他のウェブサービスにて、速やかに、ログインパスワードを変更いただきますようお願いいたします。
        ■不審なメールにつきましては、閲覧および添付ファイルの開封を控えるなど、くれぐれもご注意いただきますようお願いいたします。
        宅ふぁいる便を装うフィッシングを目的とした偽メールにご注意ください。
        以下のようなことはオージス総研では実施しておりません。

        ・宅ふぁいる便に会員登録された皆様の会員情報の提供
        ・パスワードの再発行
        ・口座番号の確認

        このようなメールが届いても、絶対に対応なさらないでください。