情報漏えい · 高
ドコモオンラインショップとMy docomoへの不正アクセス 最大約30万件流出
ティアD · 参考情報 – 知っておくと良い
影響を受ける人： ドコモオンラインショップとMy docomoの顧客情報
ティアDの理由： 開発者に影響しない
影響範囲
攻撃
被害
修正
悪用確認済み · シークレットの流出
要点
- NTTドコモは11月8日、予防的措置で一時停止していたahamoサイトの緊急メンテナンスが完了したとしてサービスを再開した
- ドコモオンラインショップとMy docomoへの不正アクセスで顧客情報の流出が確認され、流出は29万件に上ると報じられている
- 流出項目には本人確認書類の番号も含まれており、利用者への見舞金の支払いを検討しているという
なぜ重要か
顧客向けWebサービスが不正アクセスを受けた際の停止判断、攻撃経路の遮断、再開の順序を示す事例であり、自社サービスのインシデント対応や本人確認情報の管理を見直す材料になる。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中2項目が「はい」
| いいえ | 開発者に影響 | ドコモのahamoや契約者向けサービスであり、開発者や運用チームが使うソフトウェアではないため |
| いいえ | 基幹インフラ | 一般利用者向けの通信サービスの障害であり、ほぼすべてのチームが運用するソフトウェアではないため |
| いいえ | 人気ツール | 開発で広く使われるフレームワークやツールではなく、通信事業者のサイトとサービスに関する事案であるため |
| はい | 悪用確認済み | ITmedia NEWS: 不正アクセスによる情報流出が公表された。Nikkei xtech: 大量アクセスと情報流出の疑いが報じられた |
| いいえ | 公開エクスプロイト | 公開された情報は不正アクセスの事実と経緯の説明にとどまり、エクスプロイトや手順は報じられていない |
| いいえ | 認証不要のリモート攻撃 | ソースは攻撃経路や認証要件の詳細を報じておらず、認証不要で悪用できたとの記述はない |
| いいえ | 完全な乗っ取り | ソースは情報流出は報じているが、管理者権限の奪取やコード実行があったとの記述はない |
| はい | シークレットの流出 | ITmedia NEWS: 本人確認書類の番号も流出。piyolog: 顧客情報の流出を確認したと公表されている |
| いいえ | サプライチェーン | ソースは正規パッケージや更新経路を通じた悪意あるコードの配布について一切報じていない |
| いいえ | 修正なし | ソースは再開を報じるのみで、脆弱性の修正状況が未公表かどうかについての記述はないため |
タイムライン
約10時30分頃にアラートを検知して対応を開始し、攻撃経路を遮断してMy docomoを一時再開
約1時5分頃にMy docomoを再停止し、ドコモオンラインショップも停止。約2時10分に顧客情報の流出を確認し公表
記者会見で不正アクセスによる情報流出の経緯を説明。同日17時26分頃からahamoサイトを予防的措置として一時停止
ahamoサイトの緊急メンテナンスが完了し、サービスを再開
ITmedia Mobile 最新記事一覧
ドコモがahamoサイトの緊急メンテナンスを完了 「サイトの安全性が確認できた」ため
サイバーセキュリティ.com
NTTドコモがahamoサイトの緊急メンテを完了 不正アクセス受け予防停止から再開
feed.japan.cnet.com
ドコモ、緊急停止していた「ahamo」サイトを再開--「安全性を確認」と同社
約15時ごろからMy docomoの一部手続きの受付を再開
piyolog
ドコモオンラインショップとMy docomoへの不正アクセスについてまとめてみた
ITmedia NEWS 最新記事一覧
ドコモ不正アクセスで「本人確認書類の番号」も流出 見舞金検討
k-tai.watch.impress.co.jp
ドコモ、「ahamo」のWebサイトを再開――不正アクセス対策の緊急メンテナンス完了
xtech.nikkei.com
ドコモがサービス再開の4時間半後に再停止、不正アクセスで情報流出29万件
k-tai.watch.impress.co.jp
ドコモ、不正アクセス受けた「My docomo」で一部サービスが再開
scan.netsecurity.ne.jp
ドコモオンラインショップ・My docomo に不正アクセス、最大約30万件の顧客情報が流出
すべての報道 · ソース9件
- 3時間前 ↗
scan.netsecurity.ne.jp
ドコモオンラインショップ・My docomo に不正アクセス、最大約30万件の顧客情報が流出 - 16時間前 ↗
k-tai.watch.impress.co.jp
ドコモ、不正アクセス受けた「My docomo」で一部サービスが再開 - 17時間前 ↗
xtech.nikkei.com
ドコモがサービス再開の4時間半後に再停止、不正アクセスで情報流出29万件 - 23時間前 ↗
k-tai.watch.impress.co.jp
ドコモ、「ahamo」のWebサイトを再開――不正アクセス対策の緊急メンテナンス完了 - 1日前 ↗
ITmedia NEWS 最新記事一覧
ドコモ不正アクセスで「本人確認書類の番号」も流出 見舞金検討 - 1日前 ↗
- 2日前 ↗
feed.japan.cnet.com
ドコモ、緊急停止していた「ahamo」サイトを再開--「安全性を確認」と同社 - 2日前 ↗
サイバーセキュリティ.com
NTTドコモがahamoサイトの緊急メンテを完了 不正アクセス受け予防停止から再開 - 2日前 ↗
ITmedia Mobile 最新記事一覧
ドコモがahamoサイトの緊急メンテナンスを完了 「サイトの安全性が確認できた」ため