被害事例
10月17日の不正アクセス調査で、別IPから4月27～30日に約619万件のユーザー情報等が取得されたおそれが判明。件数は非個人情報も含み、銀行・カード情報等は登録項目にありません。
アプリへの不正アクセスとAPI経由の情報取得のおそれ利用者への影響
個人で投資の練習・学習にFXデモトレードアプリ「FXなび」を使い、アプリに情報が保存されている利用者。
10月17日にアプリへの不正アクセスを確認し、調査を開始しました。APIとログイン認証情報を修正し、修正前に発行した認証情報をすべて無効化しています。
調査の過程で、別IPから4月27日20時26分頃～30日14時26分頃に約619万件のユーザー情報等が取得されたおそれが判明。非個人情報も含み、被害人数ではありません。
10月17日のアクセスによる漏えいは未確認。氏名・住所・電話・生年月日・カード・銀行口座・マイナンバーは登録項目にありません。二次被害や他アプリの情報取得も未確認です。
心当たりのないメールのURLや添付を開かないよう案内。メール等でパスワード・口座・カード情報を尋ねず、投資勧誘もしないと説明し、専用メール窓口を設けています。
10月17日に確認したアクセスによる情報漏えいは未確認です。その調査で、別のIPによる4月の情報取得のおそれが判明しました。二つのアクセスの時期・結果を区別しています。
10月17日にFXなびへの不正アクセスを確認しましたが、このアクセスによる情報漏えいは未確認です。調査の過程で、別IPの第三者が4月27日20時26分頃から30日14時26分頃までAPIの機能を通じて情報を取得していたおそれが判明しました。両者を同じ攻撃者・同じ時期の確定流出とは扱えません。公式発表
約619万件はメールアドレス等のユーザー情報で、個人情報に当たらない情報も含みます。利用者の実人数を示すものではありません。氏名・住所・電話・生年月日・カード・銀行口座・マイナンバーは登録項目にありません。情報公開やなりすまし等の二次被害は未確認です。実際のFX口座の金銭被害を公表した事件ではありません。公式発表
APIとログイン認証情報を修正し、修正前の認証情報をすべて無効にしました。不審なメールのURL・添付を開かず、金融口座情報等を渡さないよう案内しています。会社はメール等で認証・金融情報を尋ねず、投資勧誘もしないと説明しています。公式発表
被害組織の事業に共通点がある、同じ業種カテゴリの事例を紹介します。
確認済みの攻撃手口ごとに、利用者が取れる一般的な行動を紹介しています。