Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

バイト求人や従業員の情報がランサム被害 - パソナ子会社

パソナの子会社でコールセンター事業を手がけるビーウィズは、ランサムウェアによるサイバー攻撃を受け、端末内部の個人情報が暗号化されたことを明らかにした。原因や流出の痕跡について調査を進めている。

同社によれば、5月19日に同社内のネットワークで、パソコン1台やサーバ内部のデータがランサムウェアにより暗号化される被害が発生したもの。

内部ネットワークでアクセスしずらい状態が発生し、調査を行ったところ被害が判明した。端末にはランサムウェアが生成したと見られる脅迫ファイルが残されていたという。

暗号化されたデータには、2013年以降に同社アルバイトの求人に応募した1万5421人分の氏名、応募時の年齢、合否判断、面接者の所見が保存されていた。また同社従業員9375人分の氏名、勤務時間、給与情報などの個人情報が含まれる。

求人データについては、普段より社内管理の一環としてパスワードを設定しており、パスワード設定済みのファイルが、ランサムウェアにより暗号化された。

(Security NEXT - 2021/08/17 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「VMware ESXi」「vCenter Server」に脆弱性 - 修正パッチが公開
「GitLab」にセキュリティアップデート - 脆弱性6件を修正
米当局、「Twilio」や「IE」の脆弱性悪用に注意呼びかけ
「Telerik Report Server」に深刻な脆弱性 - 最新版へ更新を
都立高で生徒情報含むファイルを紛失 - 生徒間に画像が拡散し判明
電子版会員の個人情報がウェブから閲覧可能に - 熊本日日新聞
がん検診受診予定者の個人情報をメール誤送信 - 浦河町
検証機能にバグ、ファイルの問題を検知できず展開 - CrowdStrike
米親会社委託先にサイバー攻撃 - 希少疾患の製薬会社
未使用でも影響、7月修正の「IEゼロデイ脆弱性」 - 遅くとも5月に悪用