宅ふぁいる便で顧客データ漏えい事件がおきたようである。約480万人というからかなり大規模な漏えいだ。現在サイトは閉鎖されており利用できない状況である。運営会社のオージス総研では漏れた情報内容について「メールアドレス、ログインパスワード、生年月日、氏名、性別、業種・職種、居住地（都道府県のみ）」としている。
メールアドレスとパスワードの組み合わせを使い回ししているユーザーはこの機会に他のサービスでもパスワードを変更しておこう。例えば、Amazon、楽天、ヤフー、などでも同じメールアドレスとパスワードを使用していると不正ログインされてしまう可能性があるからだ。
▼宅ふぁいる便を運営しているオージス総研のサイト
https://www.ogis-ri.co.jp/
▼お詫びとお願い
2019年01月26日
ファイル転送サービス「宅ふぁいる便」におきまして、一部サーバーに対する不正アクセスにより、約480万件のお客さま情報のデータが外部に漏洩したことを確認いたしました。
ご利用の皆さまに多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。
なお、現時点で具体的な被害は確認されておりませんが、引き続き第三者を含めた調査を行っており、詳細が判明次第、改めてお知らせいたします。
１．漏洩したお客さま情報
（１）内容
- 「宅ふぁいる便」のお客さま情報
- メールアドレス、ログインパスワード、生年月日、氏名、性別、業種・職種、居住地（都道府県のみ）
（２）件数
約480万件
２．経緯、原因
- 1月22日11時、当社が認識していないファイルが「宅ふぁいる便」サーバー内に作成されていることを確認し、システムを管理している社員およびパートナー企業に確認。
- 1月22日13時、社員およびパートナー企業から作成していないとの報告を受け、第三者機関を含めて、原因の究明、被害状況などの調査を開始。
- 1月22日19時、「宅ふぁいる便」サーバー内に不審なアクセスログを確認。
- 1月23日10時50分、情報漏洩などの被害防止のため「宅ふぁいる便」のサービスを停止。
- 1月24日20時、当社ウェブサイトにて「『宅ふぁいる便』サービスの一時停止に関するお知らせとお詫び（第一報）」を掲載。
- 1月25日15時30分、お客さま情報の漏洩を確認。
３．お客さまへのお願い
- 「宅ふぁいる便」と同一のユーザーID（メールアドレス）、ログインパスワードを用いて他のウェブサービスをご利用されているお客さまにおかれましては、誠にご面倒ではございますが、ログインパスワードを変更いただきますようお願いいたします。
- 1月13日から1月23日まで、「宅ふぁいる便」のサービスをご利用いただいたお客さまにおかれましては、送信されたファイルをお届けできていない可能性がありますので、ご確認をお願いいたします。
お客さまの大切な情報が漏洩する事態となり、大変なご迷惑、ご心配をおかけすることになりましたことを重ねてお詫び申し上げます。
４. 宅ふぁいる便のサービス再開について
現時点で、サービス再開の目途は立っておりません。
５. よくあるご質問
以 上
＜本件に関するお問い合わせ先＞
株式会社オージス総研 専用受付 ０６－６５８４－００９７
（土日祝含む ９:００～１７：４５）
お問い合わせメールアドレス ：bs_inquiry_takufile@ogis-ri.co.jp
ユーザーとしての今後の対策
「パスワードリスト攻撃対策」が必須である。パスワードリスト攻撃とはハッカーがどこかで入手したIDリストとパスワードの組み合わせを使い様々なサイトで試すことだ。今回はメールアドレスとパスワードと生年月日まで漏えいしているので、これらの情報を使い回していると確実に被害に遭うと心得るべし。
具体的には、すべてのパスワードを変更することである。Amazon、ヤフー、楽天、Google、フェイスブック、ツイッター、LINEなどのSNS、その他のサイト。使用しているログイン形式がメールアドレスとパスワードでログインできる場合は不正ログインされ乗っ取られる可能性が高い。
そのさいにパスワードの変更方法で注意すべき点は以下の通り
・名前や誕生日など推測可能な情報から設定しない
・定期的にパスワードを変更する
・IDとパスワードの入力時には暗号化通信（SSL）を利用する
・サイトやアカウントごとに異なるパスワードを作成する
最近利用すべきサイトが増えたことにより管理するIDとパスワードが増えている。二段階認証にするべきだろう。それができないなら、いっそパスワードはその都度再発行することで毎回変更するなどのセキュリティ管理水準を高める必要がある。
▼参考記事
毎回パスワードを変更する方法について
https://dm2.co.jp/2019/01/wordpressidpw.html
上記の記事ではログインするごとに強固なパスワードを生成し安全に運営する方法を紹介している。
この記事を書いた遠田幹雄は中小企業診断士です
遠田幹雄は経営コンサルティング企業の株式会社ドモドモコーポレーション代表取締役。石川県かほく市に本社があり金沢市を中心とした北陸三県を主な活動エリアとする経営コンサルタントです。
小規模事業者や中小企業を対象として、経営戦略立案とその後の実行支援、商品開発、販路拡大、マーケティング、ブランド構築等に係る総合的なコンサルティング活動を展開しています。実際にはWEBマーケティングやIT系のご依頼が多いです。
民民での直接契約を中心としていますが、商工三団体などの支援機関が主催するセミナー講師を年間数十回担当したり、支援機関の専門家派遣や中小企業基盤整備機構の経営窓口相談に対応したりもしています。
保有資格：中小企業診断士、情報処理技術者など
会社概要およびプロフィールは株式会社ドモドモコーポレーションの会社案内にて紹介していますので興味ある方はご覧ください。
お問い合わせは電話ではなくお問い合わせフォームからメールにておねがいします。新規の電話番号からの電話は受信しないことにしていますのでご了承ください。
【反応していただけると喜びます（笑）】
記事内容が役にたったとか共感したとかで、なにか反応をしたいという場合はTwitterやフェイスブックなどのSNSで反応いただけるとうれしいです。
遠田幹雄が利用しているSNSは以下のとおりです。
facebook https://www.facebook.com/tohdamikio
ツイッター https://twitter.com/tohdamikio
LINE https://lin.ee/igN7saM
チャットワーク https://www.chatwork.com/tohda
また、投げ銭システムも用意しましたのでお気持ちがあればクレジット決済などでもお支払いいただけます。
※投げ銭はデジタルコンテンツ購入という通販のしくみにしました。
※投げ銭は100円からOKです。シャレですので笑ってください（笑）
