この記事の3行まとめ
- 駐車場のMKPポイントカードが不正アクセスで長く止まった。
- どこから入られたのかは、この資料には書かれていない。
- 10月7日から一部が再開し、ログインに二段階認証が加わる。
名鉄協商が運営するMKPポイントカードで、2026年6月23日に不正アクセスが起き、システム障害で一部機能が使えなくなった。同社は2026年10月7日12時からサービスを一部再開すると告知した。ポイント交換申請と新規会員登録は引き続き停止する。再開後のログインには二段階認証を導入する。会員には、クーポン付与、チャージ時のポイント増量、エントリー制のポイント付与で補填する。侵入口や情報漏えいの有無は、この資料には書かれていない。
確認された経路・公表元の推定
- 2026年6月23日、MKPポイントカードのシステムが不正アクセスを受ける
- 不正アクセスによるシステム障害で、MKPポイントカードの一部機能が使えなくなる
- 2026年10月6日、2026年10月7日12時からの一部再開と二段階認証の導入を告知する
根拠の要点
資料は、2026年6月23日の不正アクセスによるシステム障害で、一部機能が長期間使えなかったと説明している。侵入の経路や原因の説明は無い。再開後のログインに二段階認証を導入するとしているが、これが原因とどう結びつくのかは書かれていない。
資料の基準時点:2026-10-06
当時、対策できたのか
判定保留
資料には不正アクセスによるシステム障害が起きたことしか書かれていない。侵入口、悪用された弱点、攻撃時点の防御状況の説明が無いため、対策の欠落の有無は判断できない。
公表された対策
- サービス再開後のログインに二段階認証を導入する
- 再発防止に努め、サービスの安全性の向上に取り組むとしている
まだ分からないこと
- 不正アクセスの侵入口と原因
- 会員情報などの情報漏えいの有無
- 不正アクセスを受けたシステムの範囲と被害の詳細
- 攻撃者やランサムウェアの関与の有無
- ポイント交換申請と新規会員登録の再開時期