龍名館、不正アクセスで入手したメールを使用して不審メール送信に悪用

会社名 株式会社龍名館
株式情報 非上場
漏洩種別 流出
漏洩対象 メール
漏洩場所 社外
漏洩内容 メールアドレス
漏洩件数 1,954件
漏洩日時 2015/7/15
発表日時 2015/8/26

龍名館にて不正アクセスを受けメールアドレスが流出。同社運営の龍名館東京にて不正アクセスを受け、代表メールアカウントが流出した。これにより、当該メールにて過去にメールのやり取りを行った顧客のメールアドレスが流出し、迷惑メール送信に悪用された。

顧客から、不審なメールが送信されている旨の連絡があり流出が発覚。不正アクセス発覚後、同社は即座にパスワード変更を行い、監視チェックや不正アクセス詳細の原因調査を実施した。現在管理システムにて不正アクセスを監視しているが、現時点ではそれ以上の不正アクセスは確認されていない。また、顧客の宿泊履歴などの情報流出はない。

当該メールを調査した結果、当該メールはメールを開くとシステムに感染やダメージを与えるものではなく、個人情報や金融情報などを不正取得するウィルスを仕掛けたフィッシング詐欺サイトに誘導される内容であることが判明した。