一部データが暗号化、個人情報流出の痕跡は見つからず - 日産証券

日産証券が不正アクセスを受け、一部オンライントレードシステムで障害が発生した問題で、同社は、現時点で個人情報の流出などを示す痕跡は見つかっていないとする調査結果を明らかにした。

同社は、システムの委託先において外部事業者による調査を進めてきたとし、6月10日の時点でデータの収集、転送、流出などを示す痕跡は見つかっていないと説明。

不正アクセスを受けたサーバ内部には、外部へ持ち出しが可能な個人情報が存在したとする一方、持ち出された痕跡は確認されておらず、データベースに保管された個人情報が持ち出された可能性も低いとの報告を受けたことを明らかにした。

同社は、これまでにウェブサーバ3台がランサムウェアの被害に遭った可能性があると説明しており、今回の発表でデータの一部が不正アクセスによって暗号化されたことを認めたが、暗号化されたファイルに個人情報は含まれていないとしている。

調査を行った外部事業者の名称などは公表しておらず、本誌取材に対して、不正アクセスを受けた原因や脅迫の有無なども言及を避けた。同社は「引き続き個人情報の流出の有無について確認してまいります」とコメント。具体的な実施内容については「検討中」としている。

今後は、再発防止策や事後処理の対応策について策定を進める。システムの復旧やサービスの再開時期については、決定次第発表する予定。

（Security NEXT - 2021/06/10 ）ツイート