システム管理者の悪戦苦闘(移転しました)

　ＪＲ東日本は１７日、同社が運営する会員サイト「Ｍｙ　ＪＲ―ＥＡＳＴ」が不正アクセスを受け、会員９７人分のアカウントで不正ログインが発生したと発表。このうち、５人分の個人情報は漏えいした可能性がある。

　同社によると、今月になって複数のポータルサイトで不正ログインなどが相次いで発覚していることを受け調査したところ、３月３１日午後に約１時間半にわたって「Ｍｙ　ＪＲ―ＥＡＳＴ」に、国内の特定のＩＰアドレスから約２万６０００件のアクセスがあったことが判明したとのこと。

　また、同サイトは会員は乗車券などを購入できるが、購入された形跡はないとのこと。

コメント：これって、何もしなければ分からなかったのが、たまたま他で事件が起こっているから調べてみたら、不正ログインがあったことが分かったということですよね。このようなサイトに、個人情報を登録するのは怖いですね。安心して利用するために、定期的にログの監査等を実施して欲しいものです。

ＪＲ東の会員サイトで不正ログイン…９７人分
My JR-EAST での不正ログイン発生とご利用のパスワード変更のお願い