株式会社モスフードサービスは10月23日、同社がプリペイドカード「モスカード」のサーバ運用・保守業務を委託している株式会社バリューデザインへの不正アクセスについて発表した。
これは10月14日から10月18日にかけて、バリューデザインで「モスカード」の管理システムへの不審なアクセスや不正ログイン試行を検知したため、アクセス遮断等の緊急措置を実施し、事実関係と被害状況の調査を行ったところ、外部プログラムを用いた不正アクセスで一部のモスカード番号、PIN番号、残高情報の流出を確認したというもの。
流出を確認したのは、「モスカード」の発行総数 約380万件のうち113万3,070件（流通済みカード約57万件、未流通カード約56万件）のモスカード番号（16桁）、PIN番号（6桁）、残高情報。
同社では、流出したモスカード番号に紐づくPIN番号について、不正利用防止の観点から強制的に変更を行っている。
同社によると、「モスカード」の店頭・ネット注文・「お席で注文」での利用は問題ないが、Web上での残高照会、公式アプリへの新規登録、ネット注文での「モスカード」によるゲスト購入が出来ない場合は、問い合わせ窓口まで連絡するよう案内している。
また同社では、顧客に対しチャージ額の引き去り等の不明な利用がないか確認を呼びかけている。
同社では、委託先を含めた全社的なセキュリティ基盤と管理体制の強化に向けて、下記の再発防止策を実施するとのこと。
1.委託先・外部連携先における管理体制の強化・厳格化
委託先におけるサーバ・システムのセキュリティ水準の再検証を実施するとともに、管理・監督体制の強化とセキュリティ監査の徹底を図る。
2.認証システムおよびアクセス権限の堅牢化
API経由の不正アクセス制御の強化、簡易・高リスクなパスワード設定に対する制限、ならびに管理アカウントの接続元IPアドレス制限等の厳正なアクセス管理を徹底。
3.監視・予兆検知体制の強化
外部専門機関との連携のもと、委託先環境を含むシステム全般における不正アクセスの予兆検知と即時遮断が行える監視体制の強化・高度化を図る。
