TOKAIホールディングス「TLCポイント」サイト・アプリを一時停止 不正アクセスの試み疑い、情報漏えい・ポイント不正利用は確認されず|セキュリティニュースのセキュリティ対策Lab

TOKAIホールディングスは公式に、TLCポイントサイト、TLCポイントアプリ、TLCマイページの三サービスを停止したと公表した。停止は10月19日22時から続いており、再開時期は未定とされ、サービスの停止理由として第三者による不正アクセスの試みが疑われたことが挙げられている。公表内容には、停止対象の明示とともに、影響範囲の具体的な数値や処理の詳細は含まれていない。

同日時点の説明では、不正アクセスが実際に発生したかどうかは調査中としている。一方で、顧客情報の漏えいやTLCポイントの不正利用は確認されていないとされ、事案の被害規模や攻撃経路については公表されていない。今後の調査進展次第で状況が変わる可能性がある点に留意する必要がある。

同日には別途、PHPの脆弱性対応を理由にグループ全体のウェブサイト停止を公表した件があり、今回の三サービス停止と技術的原因の関連性は公表されていない。TLC会員サービス停止の原因と、公表された技術的脆弱性対応は別個の事象として扱われている。

復旧時期やポイント残高への影響については公式告知を確認する必要がある。現時点で偽のログイン誘導などの詐欺への警戒喚起はされているが、公式発表以外の情報の真偽には慎重を要する。