日本
The Morning Dev

知っておくべきことだけを、毎朝

‹
 
D6/100

情報漏えい · 高

住友生命の受託システムで約8万人分の個人情報漏えい NTTとNTTデータが公表

ティアD · 参考情報 – 知っておくと良い

影響を受ける人： 住友生命の健康プログラム単独利用者約8万人

ティアDの理由： 開発者に影響しない

影響範囲

攻撃

被害

修正

悪用確認済み · シークレットの流出

要点

  • NTTデータが受託システムにおける個人情報漏えいを公表した。
  • 住友生命保険は11月9日、NTTデータの不正アクセスにより約8万人分の顧客情報が漏えいしたと発表した。
  • 漏えいの対象は保険契約のない健康プログラム単独利用者で、約1,000人分にはクレジットカード番号の一部も含まれる。

なぜ重要か

システム構築・運用を外部に委託している場合、委託先で発生した漏えいが委託元の顧客情報にも及ぶ。委託先の管理体制やログ監視、アクセス権限の確認を見直す必要がある。

ティアの根拠となったチェックリスト

チェックリスト · 10項目中2項目が「はい」
いいえ開発者に影響住友生命が委託先NTTデータのシステムを通じて被害を受けた、IT業界外の企業の顧客情報漏えいであるため該当しない
いいえ基幹インフラ影響を受けたのは個別の委託受託システムであり、全チームが運用する基幹ソフトウェアではないため該当しない
いいえ人気ツール広く使われるフレームワークや製品ではなく、特定の委託システムの侵害であるため該当しない
はい悪用確認済みサイバーセキュリティ.com：住友生命が委託先NTTデータの不正アクセスによる約8万人分の個人情報漏えいを発表
いいえ公開エクスプロイト両ソースとも攻撃手法や公開されたエクスプロイトについての記載はないため該当しない
いいえ認証不要のリモート攻撃両ソースとも侵入経路や認証の有無に関する記載はないため、確認できない
いいえ完全な乗っ取り両ソースとも権限取得やコード実行に関する記載はなく、情報漏えいの報道にとどまるため該当しない
はいシークレットの流出サイバーセキュリティ.com：約8万人分の顧客情報が漏えいし、約1,000人分にはクレジットカード番号の一部も含まれる
いいえサプライチェーン両ソースとも正規ソフトウェアや配布経路への悪意あるコード混入の記載はないため該当しない
いいえ修正なし両ソースとも修正状況や対策の進捗に関する記載はなく、確認できない

タイムライン

  1. NTTデータが受託システムにおける個人情報漏えいを公表

  2. 住友生命保険が約8万人分の顧客情報漏えいを発表

  3. group.ntt

    当社受託システムにおける個人情報漏えいについて

  4. サイバーセキュリティ.com

    住友生命が委託先NTTデータの不正アクセスで約8万人の個人情報漏えいを発表

  5. ITmedia NEWS セキュリティ 最新記事一覧

    NTTデータ、住友生命から受託したシステムに不正アクセス 「Vitality」利用者約8万人の情報漏えい

すべての報道 · ソース3件

初出： · ソース3件 · 記事ページ · ティアの決め方