またしても企業の情報漏洩です。

今回は、ウエルシア薬局。

内容を見ると、あまりにもひどい・・╮(︶﹏︶")╭ﾔﾚﾔﾚ

＜YAHOO!ニュース：ABEMA TIMES＞
2024-11-09ｳｴﾙｼｱ情報漏洩02



＜YAHOO!ニュース：KYODO>
2024-11-09ｳｴﾙｼｱ情報漏洩01

＜ウエルシア薬局（株）からの発表＞
2024-11-09ｳｴﾙｼｱ謝罪文1
[今回の情報漏洩の概要]
ウエルシア薬局の従業員が10月24日、業務用パソコンを使用していた際に、ウイルスに感染したと虚偽の警告を画面に表示させて遠隔操作ソフトをインストールさせる「サポート詐欺」の被害を受けた。

－情報漏洩の対象者－
一定の時間 「ウエルシアドットコム」 で過去にお買い物をされた一部の お客様の情報および当社従業員の情報
・顧客情報 (退会者を含む)
氏名、住所、電話番号、生年月日、性別、ウエルシアドットコムご利用時のIDとパスワード、 購入商品 39,805名分
・当社およびグループの従業員情報
氏名、所属組織、会社のメールアドレス 931名分




なにより驚いたのが、今回の情報漏洩にいたった経緯です。

「業務用パソコンを使用していた際に、ウイルスに感染したと虚偽の警告を画面に表示させて遠隔操作ソフトをインストールさせる「サポート詐欺」の被害を受けた。」と書かれています。

「ウイルスに感染した偽の警告画面」って、通常考えられるのが悪意あるwebサイトを閲覧した際に出てくるポップアップ画面。

これが出てくるwebサイトって、たいていはエロサイトちゃう？Σ(･ω･ﾉ)ﾉ　　ｼﾗﾝｹﾄﾞ

それ以外ではスパムメールを開いてこの画面が出たとか。可能性は低いよなあ・・。

それでもって、偽のウイルス感染画面が出たからといって、その画面に書いてあるところに連絡をして遠隔操作ソフトをインストールしたってんだから、開いた口がふさがりません。

question_head_gakuzen_boy2

普通なら上司に報告するか、ネットワーク管理者に連絡するところ。

よほど、この従業員が　”あんぽんたん”なのか、業務中に〇ロサイトを見ていて報告できず、自分でなんとかしようとして招いたことなのか？？

「ウイルスに感染しました」の偽のポップアップ画面で、いまだにひっかかる人っているのにも驚きだし、なにより他者から遠隔操作できるソフトウェアをインストール！　お話になりません。


当該の担当者の信じられない行為にくわえて、会社として
・ネットワークシステムの監視体制が十分できていなかったこと。
・従業員に対するセキュリティ教育が十分でいなかったこと。
あまりにも杜撰すぎます。


担当者ならびに上長、システム／ネットワーク管理部門は懲戒ものでしょう。
当然、経営陣もなんらかの責任を問われるべきでしょう。

・・と、あたいは思いまんねやわ