2022 年７月６日
各 位
上場会社名

株式会社クイック代表者

代表取締役社長

川口 一郎（コード番号：4318 東証プライム市場）
問合せ先責任者 上席執行役員 Web 事業企画開発室長
小原 努（TEL：03-3568-3806）

弊社運営の看護師および看護学生向けコミュニティサイト「看護 roo!」への“なりすまし”による不正アクセスについて【第 3 報】
弊社が運営する看護師および看護学生向けコミュニティサイト「看護 roo!」（以下当該サイト）における“なりすまし”による不正アクセスが確認されました件について、2022 年 5 月 19 日に第 1 報・5 月 23日に弊社コーポレートサイトにて第 2 報を行いました。
この度、セキュリティ専門の第三者機関の協力のもと進めてまいりました調査が完了したため、調査結果および再発防止に向けた取り組みにつきまして下記の通りご報告申し上げます。
お客様に対しご心配おかけいたしましたことを、深くお詫び申し上げます。
記

１. 調査結果
第三者機関による詳細な調査の結果、本事象は、外部で不正に入手されたリストを用いたパスワードリスト攻撃（※）であったと結論付けました。

（※）外部より不正に入手した他者の ID とパスワードの組み合わせのリストを用いてサイトにログインを試みることで、個人情報の閲覧等を行うサイバー攻撃。

２. 事故発生に関する状況
・5 月 16 日（月）AM9:36
ご登録いただいているお客様から当該サイトポイント（以下ポイント）使用に関する複数の問い合わせがあったため、不正ログインを疑い社内調査を開始。

AM9:49
調査の結果、登録ユーザー以外の第三者による不正ログイン試行と、ログインが成立した一部のケースにおいて第三者によるポイントの詐取が発生したことを確認。当該 IP からのアクセスを遮断。

PM12:00
上記の調査結果をふまえ、被害拡大の防止と被害範囲の特定、原因調査のために当該サイトの公開を一時的に停止。

・5 月 17 日（火）セキュリティ専門の第三者機関を交えて詳細な事実関係の調査確認と安全対策に関する協議を開始。

・5 月 19 日（木）当該サイトにおいて、ポイント詐取が発生する以前にもパスワードリスト攻撃と見られる不正アクセスが行われ、複数のアカウントについてログインがなされていることを確認。

・5 月 20 日（金）
ご登録いただいているすべてのお客様のパスワードをリセットし、既に不正利用されたメールアドレス・パスワードの組み合わせでのログインを今後遮断する対応を実施。

・5 月 23 日（月）パスワードポリシー変更等アカウントの安全性を強化した上で、当該サイトを再度公開。

・5 月 24 日（火）〜 5 月 27 日（金）
ご登録いただいているすべてのお客様に対し、不正アクセス発生の事実についてメールでご報告。

・6 月 1 日（水）セキュリティ専門の第三者機関にて被害状況調査を開始。

・6 月 27 日（月）同一 IP アドレスからの高頻度のアクセスを遮断する対応を実施。

・6 月 29 日（水）セキュリティ専門の第三者機関より被害状況調査報告を受領。

３. 被害状況① パスワードリスト攻撃による不正ログイン被害[パスワードリスト攻撃が行われた期間]
2022 年 4 月 10 日（日）AM 00：12 ～ 2022 年 5 月 16 日（月） PM 12：00[パスワードリスト攻撃被害]
不正ログイン試行回数：68,821,639 回
上記のうち、実際にログインされた回数：59,742 回（※1）
ログインされたアカウント数：27,196 件（※2）（※1）弊社コーポレートサイトに公開いたしました第 2 報では、試行回数 138,338,195 回、ログイン数 60,518 回と記載していましたが、より詳細に調査を行った結果、攻撃者による実質的な攻撃を伴うアクセス・ログインは上記回数であることが判明したため、訂正いたしました。

（※2）1 つのアカウントに対し、複数回の不正ログインが発生していたため、重複を除いたアカウント数を記載しています。

上記の不正ログインされたアカウントで、閲覧された恐れのあるユーザー情報とアカウント数の詳細は以下のとおりです。
・ニックネームのみ：25,245 件
・ニックネーム・都道府県：751 件
・ニックネーム・都道府県・市区町村以降の住所・氏名：1,196 件・ニックネーム・都道府県・保有資格・卒業年・生年月日・性別：3 件・ニックネーム・都道府県・市区町村以降の住所・氏名・保有資格・卒業年・電話番号・生年月日・性別・奨学金情報：1 件

上記以外のアカウント情報の閲覧はございませんでした。なお、銀行口座、クレジットカード情報等、決済関連の情報は、もとより保有しておりません。

※ 弊社が導入する WAF ではリスト攻撃を検知するための機能を有効化、メーカーの提案値よりも検知率が高くなるよう閾値を設定して運用しておりましたが、閾値を下回る速度（頻度）でパスワードリスト攻撃が行われたため、検知・遮断ができておりませんでした。

② 第三者による不正なポイント交換による被害[不正アクセスによるポイント交換が行われた期間]
2022 年 4 月 10 日（日）AM 00：50 ～ 2022 年 5 月 16 日（月） AM 10：30※ 追加調査により、弊社コーポレートサイトに公開いたしました第 2 報で報告した被害発生以前に、ポイントの不正使用が 1 件あったことが判明したため訂正いたしました。

[ポイントの不正使用による被害件数およびポイント数]
ポイントが不正使用されたアカウント ： 1,878 件
不正使用されたポイント数： 652,004 ポイント

※ 追加調査により、弊社コーポレートサイトに公開いたしました第 2 報で報告した被害発生
以前に、ポイントの不正使用が 1 件あったことが判明したため訂正いたしました。

４. 対応と再発防止策
本事象の発生を受けて、弊社での対応・対策としては以下を実施いたします。

[不正アクセスの被害にあわれた方への対応]
・第三者による不正なログイン・ポイント交換による被害が確認できたアカウントで登録されているお客様に対して本件状況を個別にメールでご連絡・不正にポイントを利用されたお客様に対しての損失補填（実施済み）[実施済みの対策]
・当該サイトのパスワードポリシーの強化
・認証画面における reCAPTCHA（リキャプチャ）の導入
・ご登録いただいているすべてのお客様のパスワードをリセット※ 再ログイン時に、お客様にて新たなパスワードをご設定いただくこととなります。
パスワードの使い回しを避け、従来ご利用されていたパスワード以外を設定いただくようお願いしております
・再攻撃に備えた重点的な監視策を強化
・同一 IP アドレスからの高頻度のアクセスを遮断[今後実施予定の対策]
・メール/ショートメッセージを用いた二段階認証の導入

５. その他
本件については、警察に届け出を行い、必要な対処を要請中です。

６. 問い合わせ窓口
本件に関するお問い合わせにつきましては、以下よりお願いいたします。

■お問い合わせ先
kango-inc-pr@kango-roo.com

・3 営業日を目途としてご回答申し上げます。
・問い合わせによって取得した個人情報は、本件の対応にのみ使用いたします。
・個人情報につきましては、プライバシーポリシーに則って取り扱います。

「看護 roo!」をご利用のみなさま、関係者のみなさまには、多大なるご心配とご迷惑をおかけいたしましたことを、改めてお詫び申し上げます。
弊社では、今回の事態を真摯に受け止め、さらなるセキュリティレベルの向上や、管理体制の強化に努めてまいります。
何とぞご理解とご協力を賜りますようお願い申し上げます。
以 上