サーバやパソコンにサイバー攻撃 - JR西日本関連会社
JR西日本傘下で「岡山一番街」や「さんすて岡山」など商業施設を運営する山陽SC開発は、サイバー攻撃を受け、個人情報が流出した可能性があることを明らかにした。
同社によれば、9月19日にサーバで障害が発生し、調査を行ったところ、クラウド上にあるサーバの一部とパソコンがサイバー攻撃を受けたことが判明したもの。
サーバ上の資料には個人情報が含まれており、外部で情報は確認されていないものの、流出した可能性があるという。
具体的には、イベント参加者の名簿など顧客情報約600件、取引先関係者の情報約7200件、従業員や退職者の情報約150件。氏名のほか、一部住所、電話番号、メールアドレスが含まれる。
同社では原因について調べている。本誌取材に対し、被害の規模、脅迫の有無などについては明言を避けた。
今回の問題を受け、同社では警察へ通報するとともに、個人情報保護委員会に報告。同社が運営する「岡山一番街」「さんすて岡山」「さんすて倉敷」「さんすて福山」についてはサイバー攻撃の影響はなく、通常通り営業している。
(Security NEXT - 2022/09/29 )
ツイート
関連リンク
PR
関連記事
指標管理ウェブシステムから顧客情報流出の可能性 - 損保ジャパン
委託先で個人情報流出か、セキュリティ監査に虚偽報告 - ソフトバンク
新規セキュリティアドバイザリ14件を公開 - SAP
「Wazuh」や「Windows WEBDAV」の脆弱性悪用に注意
「GitLab」に複数脆弱性 - 早急にアップデートを
「Firefox」に脆弱性、アップデートを公開 - 「クリティカル」との評価も
マンション管理業務主任者登録の申請書類が所在不明に - 国交省
個人情報含む伝票綴りを紛失、誤廃棄の可能性 - JAおきなわ
中学校で卒業生の個人情報が生徒用端末から閲覧可能に - 半田市
MS、6月の月例パッチを公開 - ゼロデイ脆弱性などへ対応