台湾子会社へのサイバー攻撃、従業員情報が流出 - 塩野義製薬

塩野義製薬は、2020年10月に台湾の子会社がサイバー攻撃を受けた問題で、従業員に関する情報が外部に流出したことを明らかにした。

同社によれば、2020年10月21日に子会社である台湾塩野義がサイバー攻撃を受けたもの。サーバやパソコンにおいて、ランサムウェアと見られるマルウェアの痕跡を確認したことを認めた。

当時一部メディアが、子会社従業員に関する在留許可証や医療機器の輸入許可証などが流出した可能性について報道しているが、同社は従業員データがダークウェブ上に掲載されたことを認める一方、本誌取材に対し、流出したデータの具体的な内容については言及を避けた。顧客情報や機密情報については、外部へ流出した事実は確認されていないという。

脅迫の有無については、ダークウェブに情報が掲示され、ランサムウェアの可能性に言及しつつも、「攻撃者より直接連絡などを受けた事実はない」としている。

同社グループの日本や米国にある拠点に関しては、通信やシステムのログを確認したものの、不正アクセスの痕跡は見つかっておらず、不正アクセスはなかったと結論づけた。

攻撃を受けた子会社のシステムについては復旧しており、攻撃の影響は解消しているという。今回の問題を受け、同社ではセキュリティや情報管理体制のさらなる強化を進めていくとしている。

（Security NEXT - 2021/08/06 ） ツイート

PR

関連記事

「Microsoft Defender」に権限昇格やDoS脆弱性 - 悪用を確認
「TrendAI Apex One」に複数脆弱性 - 一部はすでに悪用
海外グループ会社にサイバー攻撃、業務影響は解消 - 近鉄エクスプレス
「BIND 9」に複数の脆弱性、すみやかな更新を強く推奨
複数ECサイトから顧客情報約310万件が流出 - ユニバーサルミュージック
「Drupal」が緊急更新を予定 - 数時間で脆弱性悪用の可能性
「Drupal」に深刻なSQLi脆弱性 - 影響ない環境も更新を強く推奨
「Chrome」にセキュリティ更新 - クリティカル含む脆弱性16件を修正
ワークロード保護製品「Cisco Secure Workload」に深刻な脆弱性
県立校で生徒の成績情報を含むUSBメモリを紛失 - 茨城県