動画
作成日
：2020.08.10
オーストラリア最大のリテールFXブローカーであるPepperstone Group Limited（本社：Level16, Tower One, 727 Collins Street, Melbourne, VIC 3008, Australia）【以下、Pepperstoneと称す】は、7月22日に発生した顧客情報流出に関する最新の調査結果を公表した。
Pepperstoneは、データ保護当局及び犯罪捜査に関する独立した外部専門家と協力して調査を行ってきたとのことだ。同社のスポークスパーソンによると、今回のサイバー攻撃に関する犯罪捜査の結果、犯人はマルウェアを利用して、サードパーティーであるベンダーのコンピューターに侵入し、クレデンシャル情報を取得したという。その後、同情報を用いてPepperstoneの顧客関係管理（Customer Relationship Management）【以下、CRMと称す】システムにアクセスし、一部の顧客名や連絡先、誕生日といった顧客情報を盗み取ったとのことである。一方で、CRMシステムと分別管理していた取引システムや顧客口座、本人確認書類、パスワード、銀行口座は流出していない模様だ。
Pepperstoneは、情報が流出した各顧客に対して即座に通知すると共に、2要素認証の活用やパスワードの変更を通じてセキュリティの確保を促している。また個人情報が流出した恐れがある場合には、顧客自身がサイバー犯罪当局に連絡し、詐欺師と思われる人物に送金もしくは銀行関連の機密情報を提供した際には、該当の銀行へ即座に相談することを求めている。加えて、同社は今回のセキュリティインシデントが生じたことに対して遺憾の意を示すと共に、安心・安全な取引環境の構築に向けた全ての取り組みを続けるという。
顧客情報の流出に際し、PepperstoneのCEOであるTamas Szabo氏は以下のようにコメントしている。
サイバー犯罪はグローバル規模でより高度化、巧妙化しており、世界中全ての企業や政府、個人にとって脅威となっております。我が社は過去数年にわたり、堅牢なITセキュリティの環境構築に向けた投資を行ってきた結果、即座にサイバー犯罪を特定し、被害を食い止めることができたと考えております。
Tamas Szabo, Chief Executive Officer, Pepperstone Group - FinanceMagnatesより引用
Pepperstoneが今回のセキュリティインシデントを受け、より安心・安全な取引環境の構築に向けた取り組みを積極化することに期待したい。
release date 2020.08.10
