Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

サーバやパソコンにサイバー攻撃 - JR西日本関連会社

JR西日本傘下で「岡山一番街」や「さんすて岡山」など商業施設を運営する山陽SC開発は、サイバー攻撃を受け、個人情報が流出した可能性があることを明らかにした。

同社によれば、9月19日にサーバで障害が発生し、調査を行ったところ、クラウド上にあるサーバの一部とパソコンがサイバー攻撃を受けたことが判明したもの。

サーバ上の資料には個人情報が含まれており、外部で情報は確認されていないものの、流出した可能性があるという。

具体的には、イベント参加者の名簿など顧客情報約600件、取引先関係者の情報約7200件、従業員や退職者の情報約150件。氏名のほか、一部住所、電話番号、メールアドレスが含まれる。

同社では原因について調べている。本誌取材に対し、被害の規模、脅迫の有無などについては明言を避けた。

今回の問題を受け、同社では警察へ通報するとともに、個人情報保護委員会に報告。同社が運営する「岡山一番街」「さんすて岡山」「さんすて倉敷」「さんすて福山」についてはサイバー攻撃の影響はなく、通常通り営業している。

(Security NEXT - 2022/09/29 ) このエントリーをはてなブックマークに追加

PR

関連記事

課税調査中に個人情報含む資料を紛失 - 京都市
自治体向け資料に個人情報、図関連データとして内包 - 兵庫県
事務局内情報共有サイト、アクセス制限なく情報流出 - 岩手県
中等教育学校で受験生資料含むUSBメモリを紛失 - 新潟県
「WatchGuard Firebox」に脆弱性 - ゼロデイ攻撃が発生、更新や痕跡調査を
不正アクセスでトップページ改ざん、外部サイトへ遷移 - 文字起こしサービス会社
図書館サーバからスパム送信、更新時の未承認設定変更が影響 - 岡山県
まもなく年末年始、長期休暇前にセキュリティ総点検を
「Apache StreamPark」に暗号化などの脆弱性3件が判明
「OpenShift GitOps」に権限昇格の脆弱性 - クラスタ掌握のおそれ