看護師および看護学生向けコミュニティサイト「看護 roo!」（以下当該サイト）における“なりすまし”による不正アクセスが確認されました件について、セキュリティ専門の第三者機関の協力のもと進めてまいりました調査が完了したため、調査結果および再発防止に向けた取り組みにつきまして下記の通りご報告申し上げます。
お客様に対しご心配おかけいたしましたことを、深くお詫び申し上げます。
１. 調査結果
第三者機関による詳細な調査の結果、本事象は、外部で不正に入手されたリストを用いたパスワードリスト攻撃（※）であったと結論付けました。
（※）外部より不正に入手した他者の ID とパスワードの組み合わせのリストを用いてサイトにログインを試みることで、個人情報の閲覧等を行うサイバー攻撃。
２. 事故発生に関する状況
・5 月 16 日（月）
AM9:36
ご登録いただいているお客様から当該サイトポイント（以下ポイント）使用に関する複数の問い合わせがあったため、不正ログインを疑い社内調査を開始。
AM9:49調査の結果、登録ユーザー以外の第三者による不正ログイン試行と、ログインが成立した一部のケースにおいて第三者によるポイントの詐取が発生したことを確認。当該 IP からのアクセスを遮断。
PM12:00上記の調査結果をふまえ、被害拡大の防止と被害範囲の特定、原因調査のために当該サイトの公開を一時的に停止。
・5 月 17 日（火）セキュリティ専門の第三者機関を交えて詳細な事実関係の調査確認と安全対策に関する協議を開始。
・5 月 19 日（木）当該サイトにおいて、ポイント詐取が発生する以前にもパスワードリスト攻撃と見られる不正アクセスが行われ、複数のアカウントについてログインがなされていることを確認。
・5 月 20 日（金）ご登録いただいているすべてのお客様のパスワードをリセットし、既に不正利用されたメールアドレス・パスワードの組み合わせでのログインを今後遮断する対応を実施。
・5 月 23 日（月）パスワードポリシー変更等アカウントの安全性を強化した上で、当該サイトを再度公開。
・5 月 24 日（火）〜 5 月 27 日（金）ご登録いただいているすべてのお客様に対し、不正アクセス発生の事実についてメールでご報告。
・6 月 1 日（水）セキュリティ専門の第三者機関にて被害状況調査を開始。
・6 月 27 日（月）同一 IP アドレスからの高頻度のアクセスを遮断する対応を実施。
・6 月 29 日（水）セキュリティ専門の第三者機関より被害状況調査報告を受領。
３. 被害状況
① パスワードリスト攻撃による不正ログイン被害
[パスワードリスト攻撃が行われた期間]2022 年 4 月 10 日（日）AM 00：12 ～ 2022 年 5 月 16 日（月） PM 12：00
[パスワードリスト攻撃被害]不正ログイン試行回数：68,821,639 回上記のうち、実際にログインされた回数：59,742 回（※1）ログインされたアカウント数：27,196 件（※2）
（※1）弊社コーポレートサイトに公開いたしました第 2 報では、試行回数 138,338,195 回、ログイン数 60,518 回と記載していましたが、より詳細に調査を行った結果、攻撃者による実質的な攻撃を伴うアクセス・ログインは上記回数であることが判明したため、訂正いたしました。
（※2）1 つのアカウントに対し、複数回の不正ログインが発生していたため、重複を除いたアカウント数を記載しています。
上記の不正ログインされたアカウントで、閲覧された恐れのあるユーザー情報とアカウント数の詳細は以下のとおりです。
- ニックネームのみ：25,245 件
- ニックネーム・都道府県：751 件
- ニックネーム・都道府県・市区町村以降の住所・氏名：1,196 件
- ニックネーム・都道府県・保有資格・卒業年・生年月日・性別：3 件
- ニックネーム・都道府県・市区町村以降の住所・氏名・保有資格・卒業年・電話番号・生年月日・性別・奨学金情報：1 件
上記以外のアカウント情報の閲覧はございませんでした。なお、銀行口座、クレジットカード情報等、決済関連の情報は、もとより保有しておりません。
※ 弊社が導入する WAF ではリスト攻撃を検知するための機能を有効化、メーカーの提案値よりも検知率が高くなるよう閾値を設定して運用しておりましたが、閾値を下回る速度（頻度）でパスワードリスト攻撃が行われたため、検知・遮断ができておりませんでした。
② 第三者による不正なポイント交換による被害[不正アクセスによるポイント交換が行われた期間]2022 年 4 月 10 日（日）AM 00：50 ～ 2022 年 5 月 16 日（月） AM 10：30※ 追加調査により、弊社コーポレートサイトに公開いたしました第 2 報で報告した被害発生以前に、ポイントの不正使用が 1 件あったことが判明したため訂正いたしました。[ポイントの不正使用による被害件数およびポイント数]ポイントが不正使用されたアカウント ： 1,878 件不正使用されたポイント数 ： 652,004 ポイント※ 追加調査により、弊社コーポレートサイトに公開いたしました第 2 報で報告した被害発生以前に、ポイントの不正使用が 1 件あったことが判明したため訂正いたしました。
４. 対応と再発防止策
本事象の発生を受けて、弊社での対応・対策としては以下を実施いたします。
[不正アクセスの被害にあわれた方への対応]・第三者による不正なログイン・ポイント交換による被害が確認できたアカウントで登録されているお客様に対して本件状況を個別にメールでご連絡・不正にポイントを利用されたお客様に対しての損失補填（実施済み）[実施済みの対策]・当該サイトのパスワードポリシーの強化・認証画面における reCAPTCHA（リキャプチャ）の導入・ご登録いただいているすべてのお客様のパスワードをリセット
※ 再ログイン時に、お客様にて新たなパスワードをご設定いただくこととなります。パスワードの使い回しを避け、従来ご利用されていたパスワード以外を設定いただくようお願いしております
・再攻撃に備えた重点的な監視策を強化・同一 IP アドレスからの高頻度のアクセスを遮断[今後実施予定の対策]・メール/ショートメッセージを用いた二段階認証の導入
【看護師および看護学生向けコミュニティサイト「看護 roo!」への“なりすまし”による不正アクセスについて 2022年5月19日 株式会社クイック】
弊社が運営する看護師および看護学生向けコミュニティサイト「看護 roo!」（以下当該サイト）において、外部で不正に取得されたと思われるメールアドレス（ID）とパスワードの組み合わせを用いた“なりすまし”による不正アクセスが確認されました。
弊社では、本件につきまして、現段階で把握できている状況について下記の通りご報告を申し上げますとともに、お客様に対しご心配おかけいたしますことを、深くお詫び申し上げます。
記
１. 事故発生に関する状況
［事実経緯］
・5 月 16 日（月）
AM9:36
ご登録いただいているお客様から当該サイトポイント（以下ポイント）使用に関する複数の問い合わせがあったため、不正ログインを疑い社内調査を開始。
AM9:49
調査の結果、登録ユーザー以外の第三者による不正ログイン試行と、ログインが成立した一部のケースにおいて第三者によるポイントの詐取が発生したことを確認。当該 IP からのアクセスを遮断。
PM12:00
上記の調査結果をふまえ、被害拡大の防止と被害範囲の特定、原因調査のために当該サイトの公開を一時的に停止。
・5 月 17 日（火）
セキュリティ専門の第三者機関を交えて詳細な事実関係の調査確認と安全対策に関する協議を開始。
現在も調査を継続しており、迅速な原因究明を進めております。今後新たな情報が判明しましたら、改めてご報告いたします。
２. 現時点で分かっている被害状況
［不正アクセスによるポイント交換が行われた期間］
2022 年 5 月 13 日（金）PM6:00 〜 2022 年 5 月 16 日（月）AM10:30
［ポイントの不正使用による被害件数およびポイント数］
ポイントが不正使用されたアカウント：1,877 件
不正使用されたポイント数：651,904 ポイント
３. 第三者に閲覧された恐れのある情報
［調査の結果、現時点で第三者によるアクセスが確認できたページで表示される情報］
・氏名
・住所
現時点での調査では、上記情報以外への第三者のアクセスは確認されておりませんが、引き続き
調査を継続しております。
なお、銀行口座、クレジットカード情報等、決済関連の情報はもとより保有しておりません。
４. 現時点で実施済みの対応
・不正アクセスが行われたと思われる特定の送信元 IP アドレスからのアクセスを遮断。
・被害拡大の防止と被害範囲の特定、原因調査のために当該サイトの公開を一時的に停止。
・不正ログインによる影響が確認できた 1,877 件のアカウントで登録されているお客様に対して
本件状況を個別にご連絡。
５. その他
本件については、警察に届け出を行い、必要な対処を要請中です。