Vuln Signal RadarVuln Signal Radar公式情報と、その変化を。

ロードサービス受付システムから個人情報が外部へ 最大約550万件、人数は精査中|なりすまし連絡に注意

取り上げた理由

受託するロードサービス等の情報流出と、利用者に関係するなりすまし連絡への注意を伝えるため。

関係する人

PCSが取引先から受託するロードサービス等を利用した方。対象者への案内は今後の対応です。

何が分かったか

出典で確認した事実

プレステージ・インターナショナルは11月2日、子会社のプレステージ・コアソリューション(PCS)が取引先から受託するロードサービス等の受付・手配システムから、個人情報が外部に持ち出されたと発表しました。

プレステージ・インターナショナル

成立する条件

出典で確認した事実

グループの業務システムへの不正アクセスが10月29日に検知され、認証情報を無効化した後もアクセスが続いたため、10月30日に当該システムを停止したということです。

プレステージ・インターナショナル

関係する版

出典で確認した事実

対象は最大約550万件です。ただしこれは重複を含む件数で、重複を除いた人数は精査中です。「550万人」とは書けません。含まれる情報は、連絡先、車両(登録番号・車台番号)、事故や故障の受付情報、一部の口座情報です。なお、対象はこの受託業務に関する情報で、ロードサービス等の利用者全員の情報が漏えいしたと決まったわけではありません。

プレステージ・インターナショナル

未確認のこと

出典で確認した事実

一方で、クレジットカード情報の漏えいと、本件に起因する二次被害は、いずれも発表時点では確認されていません。対象者への案内は、取引先と協議のうえ対応予定で、通知が完了したわけではありません。

プレステージ・インターナショナル

いま確認すること

出典で確認した事実

利用者の方が気をつけることは1つです。まず会社の説明として、公式発表では、当社・グループ会社が本件に関連して電話やメールでパスワードや口座の暗証番号を尋ねることはない、としています。当社・グループ会社を名乗り、本件に関連して電話やメールで暗証番号などを尋ねる連絡があれば、それは当社・グループ会社の公式の案内ではありません。一般的な注意として、会社や保険会社を装う電話・メール・SMSや、不審なURLにも注意してください。不審なリンク先でパスワードや暗証番号を入力したり、連絡に返信して伝えたりしないでください。確認は、公式サイトや正規の窓口から行ってください。

プレステージ・インターナショナル

まだ分からないこと

  • 重複を除いた人数は精査中です。
  • 不正アクセスの原因・影響範囲は調査中で、対象者への案内は取引先と協議のうえ対応予定です。

次に確認すること

会社と取引先による対象者への案内、影響範囲の調査結果を確認します。

一次資料