FRONTEO米子会社、複数サーバがランサム被害 - メールシステム脆弱性を悪用か

FRONTEOの米国子会社がサイバー攻撃を受けた問題で、同社は調査結果を明らかにした。

5月11日に子会社であるFRONTEO USAのデータセンター内のデータが、ランサムウェアと見られるサイバー攻撃を受けたもの。被害の拡大を防止するため、同社では子会社のネットワークを遮断。事態を公表するとともに、外部事業者をまじえて詳細を調べていた。

調査の結果、FRONTEO USAが運用する複数のサーバにおいて、ランサムウェアによるデータの暗号化被害を確認した。攻撃経路については、メールシステムの脆弱性を悪用された可能性が高いと説明。6月17日の時点で情報流出は確認されていないとしている。

FRONTEO USAでは、サーバの安全性を確認し、侵入検知システムを刷新したうえで、システムを復旧。6月17日に業務を再開した。

（Security NEXT - 2022/06/20 ）ツイート