神戸物産にサイバー攻撃、詳細を調査 - システムは2日後に復旧
スーパーマーケットチェーン「業務スーパー」を展開する神戸物産は、同社サーバがサイバー攻撃を受け、一部個人情報や企業情報が外部に流出したことを明らかにした。被害状況など詳細を調べている。
同社によれば、12月4日未明に同社サーバがサイバー攻撃を受けたことを確認したもの。本社で利用するサーバにおいて、共有ファイルが開けなくなったり、メールが届かない不具合が発生したことから従業員が被害に気が付き、外部との通信を遮断した。
今回のサイバー攻撃により、同社従業員90人やその家族など2人、取引先3人など、あわせて個人情報95人分の流出を確認した。氏名とメールアドレスが含まれる。同社は対象範囲について詳しく調べている。
一方「Gyomucaポイントカード」の会員情報やクレジットカード情報の処理は外部事業者に委託しており、今回被害が確認されたサーバ内にデータを保存しておらず、これら情報を含めて顧客情報の流出は確認されていない。
また攻撃を受けたサーバ内に店舗のPOS情報なども含まれておらず、会計システムは外部クラウドサービスを利用しており、サイバー攻撃の影響については否定している。
(Security NEXT - 2021/12/21 )
ツイート
関連リンク
PR
関連記事
NVIDIAのAIエージェント開発支援ツールに深刻な脆弱性
Linuxカーネル、IPv4のTCP接続処理に深刻な脆弱性 - 実証報告も
「Barracuda ESG」に深刻な脆弱性 - 連鎖でroot取得のおそれ
「Chrome 157」で脆弱性213件を修正 - 「クリティカル」は7件
「Chrome」で脆弱性21件を修正 - 「クリティカル」の脆弱性も
「GitLab」の悪用脆弱性、原因は「Ruby」 - 修正版が公開
個人情報漏洩の個人向け被害者相談窓口を強化 - IPA
「WordPress 7.1.4」で更新時RCEや複数XSSなど脆弱性を修正
「WordPress」更新機能のRCE脆弱性 - 悪用に米当局が注意喚起
「Ruby on Rails」にアップデート - 脆弱性21件を修正

