SBC&S、事業者向けECサイトに不正アクセスを確認

会社名 SBC&S株式会社
株式情報 非上場
漏洩種別 流出
漏洩対象 システム
漏洩場所 社外
漏洩内容 住所/氏名/メールアドレス/電話番号
漏洩件数 不明
漏洩日時 2023/9/20
発表日時 2023/9/25

SBC&S株式会社にて、運営サイトへのサイバー攻撃による不正アクセスを確認。ソフトバンクの子会社である同社にて、同社が運営する事業者向けクラウドサービス販売サイト「Mobile Solution Market(MSMストア)」関連システムが外部からの不正アクセスを受けたことが確認された。

不正アクセス確認後、同社は、該当のシステムを停止し、当該サイトの提供を一時停止した。MSMストアや当該サイトで購入したサービスは通常通り利用でき、契約中のMSM各種ソリューションの利用に影響はないが、契約内容の変更および契約・請求内容の確認、新規購入を通常通り行えない状況である。再発防止に向けて、外部機関と調査を連携しIPSにより検知した不正アクセスの内容と影響範囲の調査・特定を進めている。二次被害の可能性についても現在調査中であり、個人情報保護委員会に報告を行った。

SBC&Sが運営する事業者向けECサイト「Mobile Solution Market」の関連システムが外部からの不正アクセスを受け、サイトを一時停止していた件で、同社は安全が確認できたとして、11月2日にサービスを再開した。契約内容の変更や請求内容確認など各種操作なども通常通り行えるようになった。

システムに登録されている個人情報に関しては、外部専門会社による調査の結果、システムへの侵入の形跡が確認されたが、情報の外部流出や不正利用などは現時点では確認されていない。今後ネットワーク・サーバなど新規構築し、パスワードの堅牢化やリモート接続の安全性強化などにより再発防止を徹底するとしている。(2023年11月9日追加)