要点
- 何があったの?
- TOPPAN
ペイメンツは、 不正 アクセスに 関す る 調査結果を 発表し ま した。 - 「テーブル
名一覧」 が 参照さ れ た 痕跡は あ り ま し たが、 顧客の 個別情報へ の アクセスや 参照は な かっ た として い ます。 - 情報漏え
い は 発生して い な い と 判断して い ます。[1]
- TOPPAN
- 対象者は?
- 情報漏え
い は 発生して い な い と 判断さ れ て い ます。 影響を 受け た 利用者の 範囲は、 公式発表に 書か れ て い ま せん。[1]
くわしく見るだれが言っているの?・どこまで影響があるの?・どう対応しているの?
- だれが言っているの?
- TOPPAN
ペイメンツ 株式会社が 調査結果を 発表し ま した。[1] - どこまで影響があるの?
- データベースの
構成情報で あ る 「テーブル 名一覧」 が 参照さ れ た 痕跡が あ り ま した。 加盟店 ポータルサイトの 各種機能など は 停止して い ま し たが、 一部は 再開して い ます。[1] - どう対応しているの?
- 侵入や
情報持ち 出し など の 兆候を 早く 検知す る ため、 監視と ログ 管理を 強化し、 脆弱性対策や アクセス 制御の 見直し を 続け る として い ます。 - 加盟店
ポータルサイトの 証明書 ダウンロード 機能は 10月 6日に、 精算情報 ダウンロードサイトの ダウンロード・ 閲覧機能と、 特定加盟店向け の 売上連携 (Web API経由) は 10月 10日に 再開し ま した。 - 加盟店
ポータルサイトの 各種検索機能は 10月下旬に 再開予定です。[1]
- 侵入や
流出した情報
流出が確認された情報なし(調査中)
- 顧客の個別情報へのアクセス・参照は確認されなかったとしています。含まれないと発表
- データベース内の個別データへのアクセス・取得は確認されなかったとしています。含まれないと発表
わかっていないこと
- 不正
アクセスが 発生し た 日は、 公式発表に 書か れ て い ま せん。 - 不正
アクセスの 原因は、 公式発表に 書か れ て い ま せん。 - 影響を
受け た 利用者の 範囲は、 公式発表に 書か れ て い ま せん。 - 情報漏え
い 件数や 対象人数は、 公式発表に 書か れ て い ま せん。
経緯
報道・外部の情報
公式発表にない新しい情報は、まだ報じられていません。
10月15日に確認
出典
更新履歴
- 公開