三菱UFJニコスがOpenSSLの脆弱性を突かれて不正アクセスを受けた件をまとめてみた - piyolog

三菱UFJニコスのWebサイトが不正アクセスを受け、会員情報が不正に閲覧されたと発表しました。ここでは関連する情報をまとめます。 概要 2014年4月11日に三菱UFJニコスが自社Webサイトで不正なアクセスを検知し、Webサイトを停止。その後詳細な調査結果として、4月18日に第3報を公開し、そこでOpenSSLの脆弱性(恐らくCVE-2014-0160)を悪用した不正アクセスであったことを報告。 三菱UFJニコスの不正アクセスに関連した発表 2014/4/11 弊社Webサイトへの不正アクセスについて(PDF) 2014/4/12 不正アクセスに伴い停止させていただいた弊社Webサービス再開のお知らせと会員様へのお願い(PDF) 2014/4/18 弊社会員専用WEBサービスへの不正アクセスにより一部のお客さま情報が不正閲覧された件(PDF) (1) 被害状況 不正閲覧会員数 894名(

[thesecret3]

良い方で普通の対応だと思うが、この問題への対処としては遅すぎるのだよな。。金融機関が狙われるのわかってたわけだし。

[sniff_jp]

NHKとかだと"セキュリティソフトの悪用で"という言い方なんでわけわからん

[tarchan]

＞UFJニコス「不正アクセスの期間が分かっていて、その期間、起点となったIPアドレスからのアクセスに含まれていないことで判断しました」

[honeybe]

徳丸先生！

[teppeis]

具体的被害が出たことで他社担当者が社内政治を通しやすくなったかな。

[yyamano]

“三菱UFJニコスがOpenSSLの脆弱性を突かれて不正アクセスを受けた件をまとめてみた”

[mkusunok]

被害は他社にもありそう

[taguch1]

ゆっくり心臓にナイフが刺さるのを見続けるしかないタイムラインが切ない。今の金融系のスピード感で対応で切るわけがない。

[novusdomus]

タイムラインを見ているとなんともきつい。

[sophizm]

三菱UFJニコスがOpenSSLの脆弱性を突かれて不正アクセスを受けた件をまとめてみた - piyolog (id:Kango / @piyokango)

[ktakemoto]

まじか

[itochan]

＞(2) 発端　OpenSSLの脆弱性を突く不正なアクセスをIPSが4/11 6:33に検知したことによる。　／　https://www2.cr.mufg.jp/ も https://www2.mufgcard.com/ も4/11付け交換済み

[adliblogger]

設計の隙を突かれた予感

[wakame1367]

インシデントまとめ | 13:38 | 三菱UFJニコスのWebサイトが不正アクセスを受け、会員情報が不正に閲覧されたと発表しました。ここでは関連する情報をまとめます。 概要2014年4月11日に三菱UFJニコスが自社Webサイトで不正なア

[monochrome_K2]

魚拓の情報も反映されているのは素晴らしい。状況としては侵入防止システムのシグネチャ更新で気付いた可能性が高そう。Heartbleedは痕跡残らないから読み取った情報を元に不正アクセスされたという判断か

[aosiro]

うわぁー…もう国内企業で被害出てきた…

[oyasai55]

8日能研時点で動くべき(動いていたけどpatch適用に間に合わなかった？)

[s_nagano]

被害出てる

[takeshich]

んー。キツイなぁ。

[afternoonteeee]

ゼロデイ攻撃。

[dolmen777]

見てる。

[takun71]

遂に起きちまったか…

[JULY]

「どのようにOpenSSLの脆弱性が悪用され ...」そこが一番疑問。Heartbleed で直接抜かれた、というよりは、セッション ID が抜かれて利用された、かな。

[kussun]

他の銀行は大丈夫なんだろうか。