メール開きマルウェア感染、個人情報流出の可能性 - 中電工

中電工は、同社の端末がマルウェアへ感染し、一部顧客情報や同社の職員名簿などが外部に流出した可能性があることを明らかにした。

同社によれば、6月29日にパソコン1台よりマルウェアを検知。調査を行ったところ、6月15日に同端末から不正サイトへアクセスした形跡を確認した。端末の設定に問題があり、脆弱性が存在し、さらに添付ファイルを開いたことでマルウェアへ感染したという。

同社では7月4日より情報流出の可能性について外部へ調査を依頼していたが、影響はわかっていない。ファイルの精査により対象顧客の特定作業を6月29日より進めていたが、8月16日に終えたとしている。

流出の可能性があるのは、顧客211件の氏名と住所。そのうち1件についてはメールアドレスも含まれる。また同社の職員名簿についても流出したおそれがある。

今回の問題を受けて、同社では対象となる顧客へ事情を説明し、謝罪する書面を送付。また、インターネット上へデータが流出していないか監視を行っている。

（Security NEXT - 2016/08/25 ）ツイート