株主ポイント倶楽部の個人情報漏えいの可能性についてまとめてみた。

2015年4月8日、インベスター・ネットワークスが同社のサービス「株主ポイント倶楽部」「株主倶楽部」に登録された個人情報が漏えいした可能性があることを発表しました。ここでは関連情報をまとめます。

公式発表

インベスター・ネットワークス（サービス提供元）

タイムライン

日時	出来事
2014年3月	ゴルフダイジェスト・オンラインが株主倶楽部の利用を開始。
2014年11月	アルデプロが株主ポイント倶楽部の利用を開始。
2014年12月	サンリオが株主ポイント倶楽部の利用を開始。
〃	ロート製薬が株主倶楽部の利用を開始。
2015年4月7日 7時47分	サンリオへ同社株主から迷惑メールが届いたと連絡。*1
〃午前	サンリオがインベスター・ネットワークスへ迷惑メールが届いたことを連絡。
〃	ゴルフダイジェスト・オンラインがインベスター・ネットワークスから漏えいの可能性があると連絡受領。
〃夜	サンリオ株主ポイント倶楽部を停止
〃	ロート製薬へ同社株主から電話にて迷惑メール、迷惑電話があったと連絡。
2015年4月8日 11時30分	サンリオが東京証券取引所で情報漏えいの可能性について記者会見を開き陳謝。
〃14時以降	サンリオ以外のユーザー企業の株主に対して迷惑メールが届く。
〃午後	ゴルフダイジェスト・オンラインが株主、社員株主より迷惑メールを受信したとの連絡を受ける。
〃	ゴルフダイジェスト・オンラインが株主の個人情報漏えいの可能性について発表。
〃	アルデプロが株主の個人情報漏えいの可能性について発表。
〃 20時	インベスター・ネットワークスが調査状況の続報を発表。
〃	トランスコスモスが株主の個人情報漏えいの可能性について発表。
2015年4月9日	ロート製薬が株主の個人情報漏えいの可能性について発表。
〃	インベスター・ネットワークスが警視庁に被害届を提出。
〃16時	インベスター・ネットワークスが続報としてロート製薬の漏えいの可能性と調査状況を発表。
〃	アルデプロが今回の件を受けて株主優待制度の中止を決定したことを発表。
2015年4月10日 19時50分	インベスター・ネットワークスが続報として経産省へ報告したことを発表。
2015年4月13日 21時30分	インベスター・ネットワークスが続報として緊急対策本部を対策本部と調査委員会に分け、体制強化を行ったことを発表。
2015年4月14日	インベスター・ネットワークスが迷惑メール送信元に対して送信停止を要請。
2015年5月26日	インベスター・ネットワークスの内部調査が完了。
2015年5月28日	インベスター・ネットワークスからGDOへ調査結果が報告された。
2015年5月29日	インベスター・ネットワークスが調査結果をまとめ、社内から情報漏えいしたと判断したことを発表。

被害詳細

インベスターネットワークスの株主ポイント倶楽部、株主倶楽部に登録されている個人情報に対して、迷惑メール、迷惑電話が行われている。
インベスターネットワークスは迷惑メール・迷惑電話を行っている業者9社を特定。

(1) 迷惑メール

内容は投資勧誘。
当該サービスにのみ登録しているメールアドレスに対して迷惑メールが届いた。
メール文中には個人名が記載されていた。

以下、ゴルフダイジェストオンラインのFAQ掲載より。

以下２ちゃんねるの書き込みより。

301 ：山師さん：2015/04/08(水) 11:07:43.35 id:LP2IP2mw
と思ったら迷惑メールフォルダに入ってた
こんにちは、近藤です。

昨日公開した私の最新作、暴騰一撃投資術について本当に驚くような反響を頂き
ありがとうございます。

私がこれまで空売りという分野を極めながら、なぜ今回は買いなのか？

これは今回の暴騰一撃投資術の肝でもありますが、私から言わせて頂ければ
空売りを誰よりも研究していたからこそ「暴騰」をする銘柄の法則にも気づく事が出来たのです。

暴騰をする銘柄の共通点を見つけられると、例えば

こんな銘柄も簡単に○の場所で仕掛ける事が出来るようになります。

また、この法則は後に好材料が出るこんな銘柄も先に仕込む事が出来るようになります。
以下略
　
725 ：山師さん：2015/04/09(木) 19:17:41.16 id:FtR2Ud4B
さんりおぉぉ
今日もFXBONDとかいうところからメール来てるぞい
　
736 ：山師さん：2015/04/09(木) 20:23:30.50 id:XnVoLuWn
>>725
そことZERODRIVEというとこからも来た
　
737 ：山師さん：2015/04/09(木) 20:29:42.19 ID:ok+Mpxhy
俺のとこも2通メールきたわ
ゼロドライブとか大嶋正憲と作り一緒だな。
武田って名乗ってるけど、こいつの銀行名義は稲澤俊彦
http://anago.2ch.net/test/read.cgi/stock/1428364667/

643 ：山師さん：2015/04/13(月) 15:43:40.39 id:P6WjAfWN
>>610
サンリオ流出、今日は来てないけど、昨日はメール、一昨日は電話が来てる。
ほんといい加減にして欲しい
http://anago.2ch.net/test/read.cgi/stock/1427941775/

(2) 迷惑電話

ロート製薬が株主へ投資勧誘の電話が行われていることを発表している。

以下２ちゃんねるの書き込みより。

282 ：山師さん：2015/04/08(水) 10:40:50.23 id:LP2IP2mw
昨日、0368923560から電話来てたんだが、俺の電話番号がサンリオからリークしたのかな？
株主だけの情報なら影響は軽微だろうが。
　
284 ：山師さん：2015/04/08(水) 10:43:08.62 id:FmpNkyCN
>>282
サンリオホルダーだけど昨日の夜まさにそこから電話がきてたw無視したけど
　
298 ：山師さん：2015/04/08(水) 11:04:34.72 ID:5nub90d9
>>282
電話番号検索したらわろた
＞協和トラスト 03-6892-3560 未公開株社債投資配当 : 特殊詐欺対策
　
733 ：山師さん：2015/04/09(木) 20:09:39.94 id:g9EKxraV
>>725
俺んとこにはここ３日間で３回営業電話あったわ。マジ勘弁。
http://anago.2ch.net/test/read.cgi/stock/1428364667/

漏えいの可能性のある件数

該当する株主ポイント倶楽部、株主倶楽部に登録されている個人情報が漏えいの可能性としてカウントされている模様。インベスター・ネットワークスは「情報漏えいの可能性のある登録株主」は1万2,014名分(1万4333名分→1万4667名分から修正)であることを発表している。(なお、5社分の合計ではこの数にはならないが、これは集計時期が異なるためであり、当該サービスの導入企業は5社のみとインベスター・ネットワークスは説明している。)

企業名	漏えいの可能性のある件数
サンリオ	6,249名
ゴルフダイジェストオンライン	1,972名(5/29発表)
アルデプロ	2,686名(5/29発表)
トランスコスモス	846名
ロート製薬	329名(5/29発表)

漏えいした可能性のある情報

以下情報が漏えいした可能性のある情報として発表されている。当該サービスを利用するパスワードについては「暗号化されている」ことから漏えいの可能性はないとサンリオ、アルデプロが発表している。

~~株主番号~~ (調査結果より当該項目は含まれていないと発表)
氏名
住所
性別
生年月日
メールアドレス
電話番号

発端

サンリオが同社の株主向けサービス「サンリオ株主ポイント倶楽部」にのみ登録しているメールアドレスに対して迷惑メールが届いたとユーザーから連絡を受けたことによる。
インベスター・ネットワークスはその旨、サンリオから連絡を受けて把握。

原因

5月29日インベスターネットワークス内部から情報が漏えいしたと発表。尚、捜査事案であるとして調査結果詳細については掲載が控えられた。

外部からデータ抜き取りの痕跡が確認出来なかった。
社内システムに関する調査結果を併せて実施した。

対応

インベスターネットワークスの対応

以下はインベスター・ネットワークスの対応を記載。

2015年4月7日株主ポイント倶楽部のサイトの一時停止
2015年4月7日内部調査
2015年4月9日警視庁への調査協力要請・被害届の提出
2015年4月10日経済産業省へ報告
2015年4月13日対策本部、調査委員会を設置 (緊急対策本部の分離)
2015年4月14日迷惑メール送信元へ送信停止要請
不明迷惑メール・迷惑電話業者へ内容証明を通じて行為の停止と名簿の返却を要求
不明セキュリティ専門家の招へい(外部起因の可能性をサイバーディフェンス研究所、内部不正の可能性を三井物産セキュアディレクションが調査*2 )
不明セキュリティ強化の実施
2015年5月28日頃ユーザー企業へ調査結果を報告

以下は再発防止策としてインベスター・ネットワークスが発表した対策

社員向け教育
監視カメラの導入
24時間体制の映像記録・データの一定期間の保管
PC、サーバーに対する外部メモリへのコピー防止(物理的措置)
仮想環境による業務フロー改善

ユーザー企業各社の対応

被害企業	INV社への対応	ユーザーへのお詫び
サンリオ	INV社サービス終了	サンリオテーマパーク共通優待券進呈(1000ポイント相当) 1000円のクオカード送付
ゴルフダイジェストオンライン	INV社サービス終了	3000円のクオカード送付
ロート製薬	不明	500円のクオカード送付
アルデプロ	INV社サービス終了損害賠償等措置の検討	500円のクオカード送付
トランスコスモス	不明	不明

「株主ポイント倶楽部」「株主倶楽部」とは何か

インベスター・ネットワーク社が提供する「株主」を対象とした電子・ポイントサービス。

株主ポイント倶楽部は、株主の「デジタル化」と「ポイント機能」を併用した新しいサービスです。株主は、株主会員専用サイトである株主ポイント倶楽部に登録することによって、保有株数や保有期間に乗じて増加する「株主ポイント」と企業とのコミュニケーション活動によって付与される「株主アクションポイント」を取得することができます。
http://www.inv-net.co.jp/service/kabupoint.html