| 会社名 | 株式会社ジェイティービー |
|---|---|
| 株式情報 | 非上場 |
| 漏洩種別 | 流出 |
| 漏洩対象 | ウィルス |
| 漏洩場所 | 社外 |
| 漏洩内容 | 住所/氏名/生年月日/メールアドレス/電話番号/パスポート情報 |
| 漏洩件数 | 7,930,000件 |
| 漏洩日時 | 2016/3/15 |
| 発表日時 | 2016/6/14 |
JTBのグループ会社にて不正アクセスを受け個人情報が流出の恐れ。同社のインターネット販売を行うグループ会社のi.JTBにて、取引先を装った不正メールの添付ファイルを開いたことにより当該PCがvirus感染したことによりサーバに外部からの不正アクセスがあり、JTBホームページ、るるぶトラベル、JAPANiCAN、JTBグループ内外のオンライン販売提携先サイトにてJTB商品を予約した顧客個人情報が流出の恐れがある。
後日、内部から外部に対する不信な通信が複数確認されたことから、ネットワーク内のサーバやPCの調査を行った結果、サーバ内に不審なファイルを確認した。不審なファイルを確認後、外部セキュリティ専門会社と共にウィルス駆除を行い、データ復元や不正アクセスの調査を行った。現時点では情報の流出や悪用は確認されていない。
今回の不正アクセスにより、なりすましメールの事例が確認されており、フィッシングサイトへの誘導を促される恐れもあるとして、送信元メールアドレスを装った類似アドレスに注意するとともに、同社から顧客に電話やメールでクレジットカード情報や銀行口座、暗証番号、ID、パスワードなどを聞くことはないとして、注意を呼び掛けている。また、添付ファイルを送ることもないとして、添付ファイルを含む不審メールに注意するよう呼び掛けている。