アークンへの不正アクセスと恐喝未遂についてまとめてみた

2016年1月12日、株式会社アークンは同社のサーバーが不正アクセスを受け、その後窃取した情報を元に恐喝が行われたことを発表しました。ここではこれら事案に関連する情報をまとめます。

公式発表

2016年1月12日 [PDF] 顧客情報（個人情報を含む）に関する恐喝未遂事件への対応について
2016年1月14日現在の弊社業務への影響についてのお知らせ (魚拓)
2016年1月19日弊社セキュリティ環境の調査及び対策設置についての報告 (魚拓)
2016年2月9日社内調査・対策チームからの最終報告及び特別損失の計上についてのお知らせ (魚拓)
2016年2月15日 [PDF] 不正アクセス情報窃取事件発生に対する全取締役の処分についてのお知らせ

インシデントタイムライン

日付	出来事
2015年12月18日	アークンが東証マザーズへ上場。
2016年1月4日	アークンへ恐喝する匿名の封書が届く。
：	アークンが社内調査を行い不正アクセスを受けていたことを確認。
：	アークンが警視庁へ被害相談。
2016年1月12日	アークンが不正アクセス、および恐喝事件について発表。
2016年1月14日	アークンが業務影響について発表。
2016年1月19日	アークンが調査結果について発表。
2016年2月9日	アークンが最終調査結果について発表。
2016年2月15日	アークンが業績影響や役員処分について発表。

被害状況

同社のバックアップサーバーに保管されていた顧客情報(最大3,859社分)が窃取された。
3社の顧客アカウントへの不正アクセスの痕跡が確認された。
流出した情報の悪用は現時点で確認されていないとの報道がある。*1

窃取された可能性が判明している項目

会社名
担当者名
メールアドレス
電話番号
住所

漏えいデータのパターンと内訳

発端

2016年1月4日に同社へ次の内容が記載された匿名の封書が届いたことによる。

バックアップサーバーへ不正アクセスを行い顧客企業リストの一部を窃取したこと
当該情報を公開されたくなければ要求額の金銭を支払うこと

恐喝の内容

NHKの報道によると次の通り。要求額や日本語かどうかなどは不明。*2

東京・千代田区にあるコンピューターのセキュリティーソフトなどの販売会社「アークン」によりますと今月４日、「サーバーに不正にアクセスし顧客の情報を盗んだ。現金を払わなければ情報を公開する」という内容の手紙が届きました。
http://www.nhk.or.jp/shutoken-news/20160112/4987491.html