11月4日に「確認されておりません」とされた顧客情報の流出が、2日後の第2報で「漏えいした可能性」に変わりました。LANSCOPEを提供するエムオーテックス（MOTEX）のWebサイトへの不正アクセスで、親会社の京セラコミュニケーションシステム（KCCS）が11月6日に公表しました。対象の情報は、顧客の会社名や氏名、メールアドレス、電話番号などです。サイトは11月2日から止まったまま。そのため、LANSCOPEのエンドポイントマネージャーのオンプレミス版では、ライセンス認証やバージョンアップなど一部の手続きができません。
ログの取得は、今も動いたまま。止まっているのはWebでの手続きで、急ぐものはサポートセンターが個別に受けます。ただ、MOTEXを名乗る連絡が本物かどうかは、見分けにくくなりました。
2日で変わったこと、変わらないこと
顧客情報と利用者へのお願いは変わりましたが、製品への影響と止まったサイトは、ほぼ第1報のままです。
| 項目 |
第1報（11月4日） |
第2報（11月6日） |
| 顧客情報 |
外部流出は確認されていない。調査中 |
会社名・氏名・メールアドレス・電話番号等が漏えいした可能性 |
| 二次被害 |
記載なし |
不正利用などの二次被害は確認されていない |
| 不正アクセスの対象 |
MOTEXのWebサイト |
Webサイトを運用するサーバー。同日に外部通信を遮断。確認した経路からのアクセスは遮断済み |
| 製品への影響 |
主要機能（ログ取得等）は正常。オンプレミス版のライセンス認証やバージョンアップ等、一部の手続きができない |
同じ（KCCSは「変更ございません」とする）。ただし「急ぐ場合はサポート窓口で個別に対応」の一文は第2報で加わった。各製品は別の環境で運用、も追記 |
| 利用者へのお願い |
記載なし |
MOTEXや関係者を装うメール・電話に注意。パスワードを聞くことはない |
| 停止しているサイト |
5つ |
5つ（第1報から変更なし） |
| これからの対応 |
復旧時期は未定。調査を進める |
漏えいの有無と影響範囲、原因を調査中。再開は安全性の確認が完了次第知らせる。個人情報保護委員会への報告と警察への相談を進める |
第2報は漏えいした可能性のある「お客様情報」が、どの契約の利用者のものかを分けていません。直接の契約でも販売店経由でも、自社の担当者が含まれている前提で動くほうが安全でしょう。
ログは取れても、Webでの手続きが止まっている
止まったサイトは、次の5つです。
- MOTEXコーポレートサイト
- LANSCOPE製品サイト
- お客様向けサポートサイト「LANSCOPE PORTAL」
- ガイドライン対応サポートアカデミーご契約企業様専用サイト
- 販売パートナー専用サイト「MOTEX PARTNER PORTAL」
KCCSの第2報のうち、停止している5つのサイトと製品の利用への影響を書いた部分出典: 京セラコミュニケーションシステム(引用)
影響を受ける手続きは、エンドポイントマネージャーのオンプレミス版のライセンス認証やバージョンアップなど。急ぐものは、窓口が個別に受けます。自社のサーバーで動くオンプレミス版でも、こうした手続きはメーカーのサイトを通るわけです。バージョンアップを誰が担うかが製品の版によって違うことは、IT資産管理ツール8製品の地図で見比べられます。
サポートサイトが閉じている間は、普段Webで済ませる問い合わせや資料の入手も、電話かメールに頼ることになりそうです。台数の追加やバージョンアップを今月に予定していたなら、サイトの再開を待たずにサポートセンターへ相談したほうが、予定を組み直しやすいでしょう。
11月9日朝も、製品サイトとコーポレートサイトを開くと、停止のお知らせに切り替わりました。お知らせには「11月6日（金）17時の時点で、再開の見通しは立っておりません」とあり、詳しい状況はKCCSのサイトで知らせる、という案内でした。
11月9日の朝にLANSCOPEの製品サイトを開くと表示される、停止のお知らせ出典: エムオーテックス(引用)
「再開のお知らせ」を装う連絡に備える
KCCSは、漏えいした可能性のある情報が、MOTEXや関係者を装ったなりすましメールやフィッシングメール、不審な電話に悪用されるおそれがあるとして、「MOTEXからメールやお電話等で、お客様のパスワード情報等をお伺いすることは一切ございません」と明記しました。
第2報の時点で、二次被害は確認されていません。しかし今は、利用者がメーカーからの連絡を待っている時期です。そこへ「再開のお知らせ」や「バージョンアップのご案内」を名乗るメールが届いたら、どうでしょう。バージョンアップを待っていた管理者ほど、リンクを開いてしまうかもしれません。管理サーバーで偽のインストーラーを動かせば、影響はそこから管理下のPCに及びかねません。
公の知らせは、今のところKCCSの「重要なお知らせ」と、MOTEXのサイトの停止のお知らせに出ています。MOTEXや販売店から個別にメールや電話が来たときも、リンクや名乗られた番号は使わず、これらのページかサポートセンターの番号で確かめます。
影響する会社と、手を動かさずに済む会社
次のような会社に影響があります。
- LANSCOPEのエンドポイントマネージャーのオンプレミス版で、ライセンス認証やバージョンアップの手続きを控えている会社
- LANSCOPE PORTALやガイドライン対応サポートアカデミーの専用サイトを使っていた会社
- MOTEXに会社名や担当者の連絡先が届いている会社（販売店経由の契約で、販売店から届けた場合も含む）
クラウド版は手続きができない製品として挙がっていません。ただ、第2報は漏えいの可能性を版や契約の形で分けていないので、担当者への注意はクラウド版の会社にも要ります。LANSCOPEの導入も問い合わせの記録も無い会社なら、今回は手を動かさずに済みます。
販売店経由の契約も含めて、今日確かめる手順
- 台帳か契約書で、LANSCOPEの製品名と版を確かめます。エンドポイントマネージャーのオンプレミス版か、クラウド版か、ほかの製品か。販売店を通した契約なら、販売店の担当者も控えます。
- MOTEXと販売店に登録している自社の担当者を書き出します。情シスの管理者のほか、購買や経理の担当者も対象です。異動や退職をした人が登録されたままになっていないかも、ここで見ておきます。
- 今月に予定していたライセンス認証、台数の追加、バージョンアップのうち、急ぐものはサポートセンターに相談します。電話は0120-968-995（携帯電話からは06-6308-8981）、メールはsupport@motex.co.jpです。受付時間は9:30～12:00と13:00～17:30（土日祝日およびMOTEXの定める休日を除く）。
- 書き出した担当者に、注意を一言で送ります。例：「LANSCOPEのメーカーから顧客情報が漏えいした可能性があります。MOTEXや販売店を名乗るメールのリンクや添付ファイルは開かず、電話でパスワードなどを聞かれても答えないでください。バージョンアップや認証の連絡は、情シスがサポートセンターの番号で確かめます」
- インストーラーやバージョンアップのファイルは、メールのリンクから取らないと決めておきます。サイトの再開後も、入手した場所と日付を作業の記録に残すと、あとで出どころをたどれます。
KCCSは新たに知らせるべき事実が分かれば、速やかに知らせるとしています。次の報で漏えいの範囲が出たら、手順2で書き出した担当者の一覧と突き合わせれば、誰に重ねて注意を送るかをすぐ決められます。
