７９３万人分の個人情報流出…ＪＴＢ、対応後手に 巧妙な標的型メール「脅威を十分に認識していなかった」（2/2ページ）

ＪＴＢの対応は遅かった。同月１９日には外部のセキュリティー会社から不審な通信があることを知らされていたにもかかわらず、完全に通信を遮断したのは個人情報がコピーされた同月２１日よりも後だった。この間にサーバーを遠隔操作されたとみられ、１人しかアクセス権限のないサーバーから顧客データをコピーされた。通信記録の設定も甘く、外部に流出したかどうかさえ「確認できない」という。 届いたメールは世界中のいくつものサーバーを経由しているものとみられ、発信源を突き止めるのは困難を極める。 ＪＴＢのＩＴ企画担当役員、金子和彦氏は１４日の記者会見で、「標的型ウイルスの脅威を十分に認識していなかった」と対応の悪さを認めざるを得なかった。