スカラコミュニケーションズの不正アクセスを巡り、被害の可能性が公表された企業として大和証券、シチズン時計、損害保険ジャパン、東武鉄道が挙げられ、今後の対応として多要素認証の導入などが示された。
スカラコミュニケーションズは不正アクセスの被害状況を公表し、大手証券や時計メーカー、保険会社など複数社に及ぶ影響を示した。大和証券では約11万人分の氏名やメールアドレス、口座番号などが対象となり、個人を特定できる情報を含む問い合わせ等を合わせると約22万件の可能性があるとしている。
シチズン時計は約10万人分の氏名、住所、電話番号、メールアドレスなどの漏洩の可能性があるとしており、損害保険ジャパンは事業者向けドライブレコーダーサービス「SMILING ROAD」の問い合わせ情報約6万件が漏洩した可能性があるとしている。
スカラコミュニケーションズは不正ログインに使われたアカウントのパスワード変更や攻撃元IPの遮断、不正プログラムの隔離などを実施。今後は多要素認証の導入や環境間の分離などを進める方針を示した。現時点で、本件に起因する2次被害の顧客情報不正利用は確認されていないとしている。
記事はこれらの公表内容を軸に、今後の安全対策や監視の強化を注視する姿勢を示している。