委託先でランサム被害、影響は調査中 - 岸和田市
大阪府岸和田市は、委託事業者のサーバがランサムウェアに感染したことを公表した。事故は委託先の東京本社で発生したが、同市では同社大阪事務所に業務を委託しており、影響について調査報告を待っている状況だという。
同市次期総合計画策定支援業務を受託する委託先事業者の本社にあるサーバがランサムウェアに感染。3月2日に情報流出の可能性があることが判明したもの。被害が発生したのは、同事業を2020年より受託しているランドブレインと見られるが、流出について確定していないとし、同市では事業者名について非公表としている。
同市では同社の大阪事務所と契約しており、サーバなど管理する大阪事務所においてランサムェアの被害は確認されていないとの報告を受けたという。一方、感染が生じた東京にある同社本社のサーバ内に、大阪事務所のバックアップデータなどが保存されている可能性もあり、注意を呼びかけるために事態を公表した。
委託先では、同市の会議に参加した住民34人分の氏名、年齢、性別、居住する町名をはじめ、9人分のメールアドレス、ヒアリングに対応した会社24社の名称や担当者の氏名、役職などの情報を管理しており、同市ではすでに関係者に対して注意喚起を行っている。
情報流出の有無、範囲について委託先が調査を進めており、同市では3月末を目処とする調査報告を待って結果を公表する予定。
(Security NEXT - 2021/03/10 )
ツイート
関連リンク
PR
関連記事
NASがランサム被害、脅迫メッセージを確認 - 福祉サービスのNPO法人
ランサム被害、ネットワーク機器の脆弱性に起因 - トーモク
ランサム被害で顧客情報流出の可能性 - トキハグループ
ランサムウェア被害による個人情報流出を確認 - 日本セラミック
ランサムウェア被害による情報流出が判明 - 日揮ユニバーサル
ランサムで複数システムが停止、従業員情報など流出 - 日邦バルブ
ランサム被害の保険見直し本舗、個人情報流出の可能性
潤工社のランサム被害、社内ネットワークとクラウド上に侵害の痕跡
VPN経由でランサム攻撃、情報の外部公開を確認 - ベル・データ
オーエム製作所でランサムウェアの被害 - 情報流出のおそれ