株式会社ウイルコホールディングスは12月25日、10月31日に公表した同社連結子会社の株式会社ウエーブへの不正アクセスについて、第二報を発表した。
ウエーブでは10月29日未明に、運営するECサイトのサーバで不正アクセスを検知したため、同日中に当該サーバを社外ネットワークから物理的に遮断する措置を講じ、外部調査会社（セキュリティ専門家）の助言を受けながら影響範囲等の調査を進める中で、顧客情報の一部が外部へ漏えいした可能性が判明していた。
調査結果によると、攻撃手法はSSHサーバへのブルートフォース攻撃で、攻撃者によるシステム情報の閲覧は確認されたが、外部へのデータ転送及びウェブコンテンツやデータベースへのアクセス痕跡は確認されていない。
なお、ウイルコホールディングス及び他の子会社では外部委託による24時間監視体制をとっているが、現時点で各社のサーバへの不正アクセスは確認されていない。
ウエーブでは調査結果を踏まえ、下記の対策を実施しているとのこと。
・予防対策
1.被害サーバの初期化と再構築
2.外部アクセス制限（認証方式見直し、海外からのアクセス遮断）
3.パスワードポリシー強化
4.脆弱性診断の定期実施
5.監視体制強化による早期発見
・発生時対策
1.定期作業手順の見直しと訓練による担当者間の連係強化
2.調査会社との連係強化
