東京ガス、不正アクセスを受け個人情報が流出

会社名 東京ガス株式会社
株式情報 上場
漏洩種別 流出
漏洩対象 サーバ
漏洩場所 社外
漏洩内容 氏名
漏洩件数 106件
漏洩日時 2017/9/11~2017/9/20
発表日時 2017/9/22

東京ガスにて不正アクセスにより個人情報が流出。同社にて、希望の顧客に提供している、ガス・電気料金情報WEB照会サービスのウェブサイトが不正アクセスを受け個人情報が流出した。

顧客から、勝手にパスワードが変更された旨の連絡があり、調査したところ、リスト型攻撃によりアカウントに対する不正アクセスが発覚。加えて、当該顧客のうち24件は保有していた合計38,000円相当のポイントが不正に使用され他社のポイントに交換された形跡が確認された。同社は、不正アクセス発覚後、全ての利用者の他社へのポイント交換を停止し、当該顧客のアカウントを停止するとともに、個別に説明を行い、警察庁・経済産業省にも報告を行った。同社は、8月にも不正アクセスがあり同ウェブサイトを通じてログインパスワードの変更を依頼したが、今回の事態をうけ、ウェブサイトの利用者全員にログインパスワードの変更の旨をメールにて依頼している。