Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

委託先でランサム被害、影響は調査中 - 岸和田市

大阪府岸和田市は、委託事業者のサーバがランサムウェアに感染したことを公表した。事故は委託先の東京本社で発生したが、同市では同社大阪事務所に業務を委託しており、影響について調査報告を待っている状況だという。

同市次期総合計画策定支援業務を受託する委託先事業者の本社にあるサーバがランサムウェアに感染。3月2日に情報流出の可能性があることが判明したもの。被害が発生したのは、同事業を2020年より受託しているランドブレインと見られるが、流出について確定していないとし、同市では事業者名について非公表としている。

同市では同社の大阪事務所と契約しており、サーバなど管理する大阪事務所においてランサムェアの被害は確認されていないとの報告を受けたという。一方、感染が生じた東京にある同社本社のサーバ内に、大阪事務所のバックアップデータなどが保存されている可能性もあり、注意を呼びかけるために事態を公表した。

委託先では、同市の会議に参加した住民34人分の氏名、年齢、性別、居住する町名をはじめ、9人分のメールアドレス、ヒアリングに対応した会社24社の名称や担当者の氏名、役職などの情報を管理しており、同市ではすでに関係者に対して注意喚起を行っている。

情報流出の有無、範囲について委託先が調査を進めており、同市では3月末を目処とする調査報告を待って結果を公表する予定。

(Security NEXT - 2021/03/10 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

職員用グループウェアがランサム被害、生徒情報流出か - 向上学園
ランサム被害による個人情報流出を確認 - 保険事故調査会社
「バンダイCH」で個人情報流出の可能性 - ランサム被害は否定
「無印良品」通販の顧客情報が流出か - 物流委託先がランサム被害
アスクル子会社の受託物流サービス、取引先情報流出の可能性
ベンダー設定ミスでFW機能不全、直後ランサム被害 - アクリーティブ
サイバー攻撃で個人情報流出の可能性 - アサヒグループHD
ランサム被害を公表、手作業で受注対応 - アサヒグループHD
ランサム被害で学生の個人情報流出を確認 - 宮城学院
工作機械メーカーのオークマ、ドイツ子会社でランサム被害