読む価値
59注目
0〜100。会社の良し悪しではなく、読む価値の大きさです。向き
悪化
会社の説明から読み取った方向です。規模
652004
ポイント書きぶり
断定的
どれだけ断定的に書かれているかです。弊社運営の看護師および看護学生向けコミュニティサイト「看護roo!」への“なりすまし”による不正アクセスについて
対象となる主体
株式会社クイック
対象拠点・対象製品
看護師および看護学生向けコミュニティサイト「看護roo!」
発生2022年4月10日
（日）AM 00：12（パスワードリスト攻撃開始日）。ポイント交換は2022年4月10日（日）AM 00：50から発生
認知・通知受領2022年5月16日
（月）AM9:36に登録顧客からポイント使用について複数の問い合わせを受け、社内調査を開始
51日後この開示2022年7月6日
原因
外部で不正に入手されたリストを用いたパスワードリスト攻撃。WAFは攻撃速度が検知閾値を下回ったため検知・遮断できなかった
会社の対応
停止した業務
当該サイトの公開を2022年5月16日PM12:00から一時停止
再開予定日
2022年5月23日（月）に再度公開済み
調査体制
セキュリティ専門の第三者機関の協力を得て調査。2022年5月17日に詳細調査・安全対策の協議を開始し、2022年6月1日に被害状況調査を開始
再発防止策
・当該サイトのパスワードポリシーの強化 ・認証画面における reCAPTCHA（リキャプチャ）の導入 ・ご登録いただいているすべてのお客様のパスワードをリセット ・再攻撃に備えた重点的な監視策を強化 ・同一 IP アドレスからの高頻度のアクセスを遮断 ・メール/ショートメッセージを用いた二段階認証の導入
関係する手続き
種類
警察への届出
裁判所・当局
警察
今後の見通し
被害が確認できた顧客への個別連絡、不正利用ポイントの損失補填、セキュリティレベルの向上および管理体制の強化を実施。警察に届け出て必要な対処を要請中
| 項目 | 内容 |
|---|---|
| 事象の名称 | 弊社運営の看護師および看護学生向けコミュニティサイト「看護roo!」への“なりすまし”による不正アクセスについて |
| 発生日 | 2022年4月10日（日）AM 00：12（パスワードリスト攻撃開始日）。ポイント交換は2022年4月10日（日）AM 00：50から発生 |
| 認知日・通知受領日 | 2022年5月16日（月）AM9:36に登録顧客からポイント使用について複数の問い合わせを受け、社内調査を開始 |
| 対象となる主体 | 株式会社クイック |
| 対象拠点・対象製品 | 看護師および看護学生向けコミュニティサイト「看護roo!」 |
| 原因 | 外部で不正に入手されたリストを用いたパスワードリスト攻撃。WAFは攻撃速度が検知閾値を下回ったため検知・遮断できなかった |
| 訴訟・手続きの種類 | 警察への届出 |
| 裁判所・当局 | 警察 |
| 停止した業務 | 当該サイトの公開を2022年5月16日PM12:00から一時停止 |
| 再開予定日 | 2022年5月23日（月）に再度公開済み |
| 調査体制 | セキュリティ専門の第三者機関の協力を得て調査。2022年5月17日に詳細調査・安全対策の協議を開始し、2022年6月1日に被害状況調査を開始 |
| 再発防止策 | ・当該サイトのパスワードポリシーの強化 ・認証画面における reCAPTCHA（リキャプチャ）の導入 ・ご登録いただいているすべてのお客様のパスワードをリセット ・再攻撃に備えた重点的な監視策を強化 ・同一 IP アドレスからの高頻度のアクセスを遮断 ・メール/ショートメッセージを用いた二段階認証の導入 |
| 今後の見通し | 被害が確認できた顧客への個別連絡、不正利用ポイントの損失補填、セキュリティレベルの向上および管理体制の強化を実施。警察に届け出て必要な対処を要請中 |
この書類が述べていない項目（12件）
業績への影響額計上する会計期間業績予想への影響原告被告提訴日・処分日請求額・課徴金額回収不能または回収遅延のおそれが生じた債権の額役員の責任異動前の議決権所有割合異動後の議決権所有割合続報の予定
会社がこの書類で述べていない項目です。空欄にしたり、他の資料や推測で補ったりはしません。
会社が挙げている理由
会社自身の説明です。数値から推測したものではありません。外部で不正に入手されたID・パスワードのリストを使ったパスワードリスト攻撃。WAFは攻撃頻度が検知閾値を下回ったため、検知・遮断できなかった。
このページの読み方
これは書類そのものではありません会社が提出した開示をKomoriが読み、要約しています。数値は会社が述べたとおりで、監査を受けたものではありません。
重みは評価ではありません会社が市場に伝えていた内容をどれだけ変えるかを測ったものです。株式に対する見方ではありません。
訂正されることがあります会社が同じ開示を出し直した場合、このページは訂正後の内容から作り直され、訂正番号が繰り上がります。