ACCESS（台湾子会社 ACCESS AP TAIWAN／CROS） — Incident report
Published:
access-company.com
Original source text (not a translation)
台湾子会社のEC業務支援サービスCROSで、取引先1社に関連する個人情報漏えいを確認。顧客ID155,280件、受注ID231,998件（対象項目は氏名、電話番号、住所、メールアドレス、関連する受注情報）。対象地域は台湾・香港・マカオ・シンガポール。カード関連は延べ1,671件、重複を突合したアカウント1,305件で、このうち4件はセキュリティコードを含む全項目、残り1,301件はセキュリティコード以外。決済サービスのアカウント情報も対象。区分は合算せず、代表値には顧客ID件数を用い、人数に読み替えない。盗まれたメール送信サービスの鍵による不正メール11,441件は、侵入者が別途用意した宛先リストへの送信数であり、漏えい人数や顧客情報の悪用件数には加算しない。公表された原因・経路：9月11日に徴候を検知しサーバーを緊急停止・隔離。取引先1社だけに提供するBIツールが起点で、アプリケーションレベルの不正アクセスと判断。具体的な手口は未公表。参照可能なDB以外への影響、CROS本体基盤への直接侵入、他取引先の個人情報漏えいは検出・確認されていない。CROS全体を一時停止しDBパスワード等を変更、現在は復旧済み。