Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

サイバー攻撃、海外子会社サーバ経由で - パナソニック

パナソニックは、同社ファイルサーバが外部の第三者により複数回にわたりアクセスされた問題で、海外子会社のサーバ経由で攻撃が行われたことを明らかにした。ファイルサーバ内部には、採用関連の個人情報や取引先情報が含まれていたという。

国内に設置された同社のファイルサーバに対し、6月から11月にかけて外部より複数回のアクセスがあり、サーバの一部データを不正に読み出されたことが2021年11月11日に発覚。同社は事態を公表するとともに、被害状況や原因について調査を進めていた。

その後の調査で、日本国内のファイルサーバに対し、海外子会社のサーバを経由してアクセスが行われていたことが判明。
サーバ内のファイルが外部に流出したことを示す痕跡は見つかっていないが、流出した可能性も踏まえてサーバ内部の保存情報についても調べた。

同社一部事業部門が管理する採用応募者やインターンシップ参加者の個人情報を含むファイルが保存されていたほか、同社取引先の役職員に関する連絡先などの個人情報、取引先から提供を受けた業務関連情報、同社の社内情報に関するファイルが含まれることがわかった。同社は対象となる関係者に対して順次報告するとしている。

一方、一般消費者の同社顧客に関する個人情報はサーバ内より見つかっておらず、ファイルサーバ以外の業務システムに対するアクセスについても確認されなかったという。

(Security NEXT - 2022/01/11 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

資格検定申込サイトへSQLi攻撃 - メアド流出の可能性
複数サーバでデータが暗号化、顧客情報流出の可能性も - 玄関マット製造会社
攻撃元はパートナー企業、二次流出の痕跡見つからず - キンコーズ
サイバー攻撃で注文情報が消失や流出の可能性 - キンコーズ
決済会社にサイバー攻撃、影響受けた可能性 - フランス文化センター
会員サービスで個人情報を誤表示、原因はアップデートによるエラー - H&M
印刷通販サイトの情報流出 - 外部調査であらたな対象者が判明
ランサム攻撃、脆弱性含むネットワーク機器から侵入か - 月桂冠
資格検定の申込サイトにサイバー攻撃 - データ改ざんや流出の可能性
大和証券海外子会社にサイバー攻撃 - 情報流出など影響を調査