Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

データ流出の可能性が判明、1年以上前から不審通信 - 沖電気

沖電気工業は、同社グループで利用するネットワーク内の複数ファイルサーバが、サイバー攻撃を受けたことを明らかにした。情報流出の可能性も含め、詳細について調査を進めている。

同社によると、11月8日に同社グループで利用するファイルサーバに対し、通常の運用では考えられない大量のスキャン行為を検知。同月30日に第三者によるアクセスによって一部データを読み出された可能性があることが判明した。

詳細は調査中だが、アクセスログより少なくとも2020年10月ごろより不審な通信が発生していたという。データの暗号化や破壊行為、犯行をほのめかす脅迫などは確認されていない。

12月3日の時点で外部に対するデータの送信は確認されていないが、ネットワーク内の不審な通信においてファイルを閲覧された痕跡が確認されており、外部に顧客情報や個人情報が流出した可能性もあるとして、アクセス制限など対策を講じた上で外部事業者による調査を進めている。

同社では、警察に被害を相談するとともに、経済産業省に事態を報告した。生産設備を含め、今回のサイバー攻撃による業務への支障は出ていないという。

(Security NEXT - 2021/12/03 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

ペット用品通販サイトに不正アクセス - 閉鎖直後に被害が判明
オーガニック食品の通販サイトに不正アクセス - クレカ情報が流出
旧サーバが改ざん、偽通販サイトを設置される - 江東区健康スポーツ公社
サーバにSQLi攻撃、会員メアドが流出か - イシバシ楽器
不正アクセスでクレカ情報流出の可能性 - 警察実務書扱う出版社
サイバー攻撃、海外子会社サーバ経由で - パナソニック
大晦日未明にランサム被害、情報流出を確認 - ソフトウェア開発会社
システム開発会社がランサム被害 - 自治体スマホアプリに影響
複数端末が「Emotet」などマルウェアに感染 - カネコ種苗
衣料通販サイトに不正アクセス、クレカ情報流出の可能性 - ネクスG子会社