【経済産業省からのお知らせ】不正アクセスによる情報漏えい等への注意喚起について

近年、国内の企業・組織において、第三者による不正アクセスを原因とする個人情報等の漏えいや、システムへの侵入被害が相次いで発生しています。

このような状況を踏まえ、経済産業省より、各事業者に対してサイバーセキュリティ対策の徹底と、被害発生時の情報提供について協力依頼がありました。

カラオケボックス業界においても、店舗の予約システム、会員情報、従業員情報、各種業務システム等を適切に管理し、不正アクセスによる情報漏えいを未然に防ぐことが重要です。

会員企業・店舗の皆様におかれましては、以下の対策事項及び関係機関の注意喚起資料をご確認いただき、情報セキュリティ対策の点検・強化をお願いいたします。

 

主な確認・対策事項

・パソコンや業務システム、ネットワーク機器の更新と脆弱性対策

・パスワードの適切な管理、多要素認証の導入

・顧客情報・従業員情報等へのアクセス権限の適正化

・外部委託先やクラウドサービスを含めた安全管理

・不審なアクセスの監視と、被害発生時の対応体制の整備

・不要となった個人情報や業務データの適切な削除

 

不正アクセスによる個人データ漏えいの事例と対策

個人情報保護委員会では、実際に発生した漏えい事案を9つの類型に整理し、原因と対策を図解で紹介しています。

詳しくは、以下の資料をご確認ください。

▶ 不正アクセスによる個人データ漏えい防止のための注意喚起（個人情報保護委員会・PDF）

 

不正アクセス等の被害が発生した場合

経済産業省では、サイバー攻撃又はその可能性がある事案によって被害が発生した場合、所管する事業者に対し、担当課室への速やかな情報提供を求めています。

情報提供に当たっては、発生・発覚日時、被害状況、攻撃の種類などについて、判明している範囲で整理してください。

また、犯罪被害に遭った場合には、警察への通報・相談についてもご検討ください。

 

関連資料・公式情報

・経済産業省

「不正アクセスによる情報漏えい等の事案を踏まえた注意喚起及び情報提供に係る協力依頼」

経済産業省 サイバーセキュリティ政策

 

国家サイバー統括室（NCO）

「不正アクセスによる漏えい等の事案を踏まえた対応について」

注意喚起資料（PDF）

 

JPCERTコーディネーションセンター（JPCERT/CC）

「直近で相次いでいる国内組織における不正アクセスに関する注意喚起」

注意喚起の詳細を見る

 

個人情報保護委員会

「大規模な漏えい等事案を踏まえた対応について（注意喚起）」

注意喚起資料（PDF）