Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

一部データが暗号化、個人情報流出の痕跡は見つからず - 日産証券

日産証券が不正アクセスを受け、一部オンライントレードシステムで障害が発生した問題で、同社は、現時点で個人情報の流出などを示す痕跡は見つかっていないとする調査結果を明らかにした。

同社は、システムの委託先において外部事業者による調査を進めてきたとし、6月10日の時点でデータの収集、転送、流出などを示す痕跡は見つかっていないと説明。

不正アクセスを受けたサーバ内部には、外部へ持ち出しが可能な個人情報が存在したとする一方、持ち出された痕跡は確認されておらず、データベースに保管された個人情報が持ち出された可能性も低いとの報告を受けたことを明らかにした。

同社は、これまでにウェブサーバ3台がランサムウェアの被害に遭った可能性があると説明しており、今回の発表でデータの一部が不正アクセスによって暗号化されたことを認めたが、暗号化されたファイルに個人情報は含まれていないとしている。

調査を行った外部事業者の名称などは公表しておらず、本誌取材に対して、不正アクセスを受けた原因や脅迫の有無なども言及を避けた。同社は「引き続き個人情報の流出の有無について確認してまいります」とコメント。具体的な実施内容については「検討中」としている。

今後は、再発防止策や事後処理の対応策について策定を進める。システムの復旧やサービスの再開時期については、決定次第発表する予定。

(Security NEXT - 2021/06/10 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

2017年に不正アクセス、日本語脅迫メール届き情報流出が発覚 - ユピテル
ASPに対する不正アクセスの調査結果を公表 - トレードワークス
日之出出版の通販サイト2サイトが不正アクセス被害 - 指摘は約1年前
JA高崎ハムの通信販売サイトに不正アクセス - クレカ情報流出の可能性
電子たばこ通販サイトに不正アクセス - 偽決済フォーム設置される
KADOKAWAの海外子会社に不正アクセス - ランサムウェアか
職員アカウントが海外より不正アクセス、スパムの踏み台に - 尚絅学院大
「サンリオピューロランド」の運営会社サイトに不正アクセス
政府のセキュリティ訓練参加者情報が流出 - 委託先ツール経由で
ランサム被害で顧客や関係者の情報が流出した可能性 - サブウェイ