佐川急便、不正ログインにより個人情報が流出

会社名 佐川急便株式会社
株式情報 非上場
漏洩種別 流出
漏洩対象 Web
漏洩場所 社外
漏洩内容 住所/氏名/メールアドレス/電話番号
漏洩件数 34,161件
漏洩日時 2014/9/28
発表日時 2014/9/30

佐川急便にて外部からの不正ログインを受け個人情報が流出。同社提供のWebサービスにて外部からの不正ログインがあり、顧客個人情報が閲覧されたことにより流出した。

同社で定期的に実施している不正アクセスの監視で、Webサービスシステムでサーバの高い負荷があったことからアクセス解析を行った結果、特定のIPアドレスから不正ログインがあることが確認された。調査の結果、不正ログインに使用されたIDとパスワードは他社サービスのIDパスワードを使用したパスワードリスト攻撃であることが判明した。同社は、個人情報不正閲覧の該当会員のIDをパスワード変更なしに使用できないよう対策を講じた。