神戸物産にサイバー攻撃、詳細を調査 - システムは2日後に復旧
スーパーマーケットチェーン「業務スーパー」を展開する神戸物産は、同社サーバがサイバー攻撃を受け、一部個人情報や企業情報が外部に流出したことを明らかにした。被害状況など詳細を調べている。
同社によれば、12月4日未明に同社サーバがサイバー攻撃を受けたことを確認したもの。本社で利用するサーバにおいて、共有ファイルが開けなくなったり、メールが届かない不具合が発生したことから従業員が被害に気が付き、外部との通信を遮断した。
今回のサイバー攻撃により、同社従業員90人やその家族など2人、取引先3人など、あわせて個人情報95人分の流出を確認した。氏名とメールアドレスが含まれる。同社は対象範囲について詳しく調べている。
一方「Gyomucaポイントカード」の会員情報やクレジットカード情報の処理は外部事業者に委託しており、今回被害が確認されたサーバ内にデータを保存しておらず、これら情報を含めて顧客情報の流出は確認されていない。
また攻撃を受けたサーバ内に店舗のPOS情報なども含まれておらず、会計システムは外部クラウドサービスを利用しており、サイバー攻撃の影響については否定している。
(Security NEXT - 2021/12/21 )
ツイート
関連リンク
PR
関連記事
市サイトに住民の個人情報含むファイルを掲載 - 嘉麻市
サ終ゲーム公式サイトのドメインを第三者が取得 - DeNAが注意喚起
ランサム被害を確認、受託データや生産に影響なし - 山藤三陽印刷
「OpenStack Vitrage」に脆弱性 - API経由でコード実行の可能性
工場のセキュリティ成熟度を評価、表彰する「OTセキュリティ アワード」
「Langflow」にプロンプトインジェクションによるRCE脆弱性
「Apache Ranger」にRCE脆弱性 - 開発者とCISAで評価に差
「VMware Aria Operations」の脆弱性など悪用に注意喚起 - 米当局
「Android」向けパッチで脆弱性116件に対応 - 一部で悪用の兆候
「Android」に月例パッチ、脆弱性107件に対応 - 2件ですでに悪用も

