Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ランサムウェア被害で顧客情報流出の可能性 - コンサル事業者

コンサルティングや研修サービス事業を展開するジェックは、ランサムウェアの被害に遭い、顧客情報が外部に流出した可能性があることを明らかにした。

同社によれば、同社サーバにおいてランサムウェアによる感染被害が発生し、顧客情報が外部に流出した可能性があることが判明したもの。11月4日朝に顧客情報を保存していたストレージにアクセスできない状態を確認し、被害に気がついた。

流出した可能性があるのは、2019年6月から2021年11月上旬にかけて研修やコンサルティングサービスを提供した顧客に関する情報。企業名、住所、電話番号、担当者の氏名、部署、役職、一部メールアドレスのほか、研修受講者の氏名、部署名なども含まれる。同社では対象となる事業者や個人情報の件数など精査を進めており、確認でき次第公表し、顧客に対して経緯の説明や謝罪を行うとしている。

また同社は今回のサイバー攻撃について、脆弱性を突く不正アクセスを受けたものと見ているが、攻撃経路、原因、被害の状況について外部事業者協力のもと調査を進めている。あわせて流出情報の監視なども行っている。

同社ではプライバシーマークを取得しており、日本情報経済社会推進協会(JIPDEC)に対して11月4日に事態を報告。同協会を通じて個人情報保護委員会にも報告した。警察に対しても11月5日に被害を届けている。

被害を受けたサーバについてはネットワークから切り離して利用を中止。セキュリティ対策を講じた上でバックアップよりデータを復元し、外部クラウドサービスに移行して業務を行っている。

(Security NEXT - 2021/12/02 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

クラウド利用増加で標的型攻撃が進化 - 「初期アクセス」獲得阻止が重要に
サイバー攻撃で従業員PCのIDやPWハッシュが流出 - ダイドー
ランサム被害で個人情報流出の可能性 - ダイヤモンド社
LINEヤフーのサイバー攻撃被害、メールやSlack上でも - 対象件数を修正
ランサム攻撃で一部サーバが暗号化 - 車両用部品メーカー
埼玉県健康づくり事業団のX線読影システムがランサム被害 - 紙で対応
ランサムウェア被害で調査 - ほくやく・竹山HD
サイバー攻撃でサーバ内のデータにアクセス - ダイドーグループHD
サイトが改ざん被害、アラビア語の通販サイトに誘導 - 三浦工業
ランサム被害、顧客情報20万件が流出か - 大藤つり具