カテゴリー: I　C　T

岡藤日産証券ホールディングスは5/6、「不正アクセスによるオンライントレードシステムの障害発生に関するお知らせ（第3報）」を公表しました。連結子会社である日産証券株式会社において、第三者からの不正アクセスの影響で、オンライントレードシステムに障害が発生しています。

その後の状況

4/25、株価指数先物取引・オプション取引、くりっく365、くりっく株365のシステムが障害を起こし、現在のところもまだ復旧していないようです。決済注文と入出金に関しては電話で、顧客からの注文、指示を受けているとのこと。

BCPの基本どおりですね。流動性の提供とでも言うんでしょうか、顧客の換金や建ち注文の決済（手仕舞の取引）に関しては、確実に対応する必要があります。そのため、あえて新規建ての注文についてはご遠慮いただくことになります。決済注文だけはすべて執行できるよう、執行機能のキャパシティを確保しておくことが重要だからですね。

どうしても新規に建てたい顧客に対しては他社へ誘導することもあります。おそらく同社もそうしてるでしょう。辛いんですよね、これって。みすみす自社への注文をライバル会社に誘導するわけですから。システム障害がきっかけで他社に顧客を取られてしまうこと、結構多いんです。

復旧の見込みなど

第三者の外部専門機関による調査に、１週間から２週間程度を要する見込みとしていましたが、最終的な調査結果が出るまでには、さらなる期間を要する見込みになったとしています。システム復旧、サービス再開時期については見通しが立たない状況になっているようです。

「調査結果受領後、再発防止策の策定や関係諸機関との確認等のしかるべき対応を行ったうえで、サービス再開時期を慎重に判断する」。としていますので、1か月以上かかるかもしれませんね。

みらいワークスは5/6、「不正アクセスによる情報流出に関する調査結果およびサービス再開のお知らせ」を公表しました。4月の第一報時点で、当ブログでも取り上げました。その後、外部の情報セキュリティ専門機関による原因調査および再発防止策の検討を行っていました。

調査結果

みらいワークスは、顧客企業と業務委託もしくは人材派遣の契約を締結し、その業務を、登録しているプロフェッショナル人材へ再委託、あるいは有期雇用して顧客企業へ人材派遣を行っています。かなりハイスペック層の個人に特化したプロフェッショナル人材サービスです。

調査の結果、流出の可能性が疑われる情報は個人会員の2,456名分。履歴書、職務経歴書などについては、1,053名分。個人会員が登録プロフィールとして設定した画像が1,965名分という結果。第一報時点から被害の拡大はありませんでしたね。

発生原因

不正アクセスの発生原因は、「流出の疑いのある情報が格納されていた領域のセキュリティ設定および権限設定に不備があったため、悪意ある第三者が不正アクセスできる状況」となっていたとしています。

キャッシュレス決済のペイペイや楽天をはじめとした、多くの企業や自治体が公開範囲の設定をミスしていたという、セールスフォース・ドットコム。ここを使ってたんでしょうか。設定のどこに問題があるかを把握するだけでも、600ページ以上の説明書を読む必要があるんだとか。

今回の不正アクセスの事象を受け、該当するWebサイトの運営を停止していましたが、適切な対応を取ったうえで、5月6日16:00にサービスを再開したようです。第一報からサービス再開まで、同社の顧客対応や開示の姿勢は非常に良い感じだったと思います。💮💮💮