快活CLUBから不正アクセスで個人情報約730万件流出か…昨年の流出トップ3合計に並ぶ規模

– 1月21日(日本時間)、AOKIホールディングス社より、「快活CLUB」および「FiT24」を運営する子会社・快活フロンティア社のサーバーが不正アクセスを受け、両サービス利用者の個人情報が流出した可能性があると発表されました。

– 同28日に発表された詳報では、被害を受けたとみられるのは、2015年10月1日以降の快活CLUB会員、2019年3月25日以降の同仮会員(店舗で会員登録していない者)、および2018年10月30日以降のFiT24・FiT24インドアゴルフ会員の、合計7,290,087人分の氏名・性別・住所・電話番号・生年月日および会員番号等の会員情報とされています。

– 同18日にサーバーへの不正アクセスを検知、当該サーバーをネットワークから切り離す等の対策を行い、調査した結果、会員アカウントを管理するシステムにアクセスされた形跡があったとのことです。

– 個人側の10大脅威は「インターネット上のサービスへの不正ログイン」「クレジットカード情報の不正利用」「ネット上の誹謗・中傷・デマ」「不正アプリによるスマートフォン利用者への被害」が10年連続、これら含め9つが6年以上連続で入るなど、顔触れは完全に固定されています。

– 組織側の10大脅威も8つが5年以上連続でランキング入り、うち「ランサムウェア攻撃」「サプライチェーンや委託先を狙った攻撃」が3年連続で1・2位となっている中、7位に「地政学的リスクに起因するサイバー攻撃(国家の関与が疑われる攻撃等)」が初登場、8位には5年ぶりに「DDoS攻撃」が入っています。

– 12月にJNSAから発表された「2024セキュリティ十大ニュース(https://www.jnsa.org/active/news10/ )」では国内で話題になった個々のインシデントが多く取り上げられる等、特に年末年始あるいは半期・四半期においては、大手セキュリティベンダーや関連団体等より、各組織の立ち位置・観点等の違いを少なからず反映した年間のセキュリティ関連ニュースのまとめ、あるいは翌年度等における業界の動向予測等がリリースされますので、自分自身や自組織に関連するもの以外も含め各種脅威について知識を得ること、過去に得た知見についても随時更新していくことを推奨致します。