Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

サーバやパソコンにサイバー攻撃 - JR西日本関連会社

JR西日本傘下で「岡山一番街」や「さんすて岡山」など商業施設を運営する山陽SC開発は、サイバー攻撃を受け、個人情報が流出した可能性があることを明らかにした。

同社によれば、9月19日にサーバで障害が発生し、調査を行ったところ、クラウド上にあるサーバの一部とパソコンがサイバー攻撃を受けたことが判明したもの。

サーバ上の資料には個人情報が含まれており、外部で情報は確認されていないものの、流出した可能性があるという。

具体的には、イベント参加者の名簿など顧客情報約600件、取引先関係者の情報約7200件、従業員や退職者の情報約150件。氏名のほか、一部住所、電話番号、メールアドレスが含まれる。

同社では原因について調べている。本誌取材に対し、被害の規模、脅迫の有無などについては明言を避けた。

今回の問題を受け、同社では警察へ通報するとともに、個人情報保護委員会に報告。同社が運営する「岡山一番街」「さんすて岡山」「さんすて倉敷」「さんすて福山」についてはサイバー攻撃の影響はなく、通常通り営業している。

(Security NEXT - 2022/09/29 ) このエントリーをはてなブックマークに追加

PR

関連記事

HPのLinux向け印刷ソフトに深刻な脆弱性 - アップデートを呼びかけ
「Unbound」に深刻な脆弱性 - コード実行やキャッシュ汚染などのおそれ
PHP向けテンプレートエンジン「Twig」にRCE脆弱性
米当局、「Langflow」や「Apex One」の脆弱性悪用に注意喚起
県立高の授業見学申込フォームで個人情報が閲覧可能に - 群馬県
SNS公開のインタビュー動画に患者が映り込み - 大田記念病院
ランサム攻撃で障害発生、情報流出の可能性も - 東京鋪装工業
Android版「ロボフォーム」に脆弱性 - 意図しないファイルDLのおそれ
ふるさと納税寄付者の非公開氏名をサイトに誤掲載 - 八重瀬町
成人祝賀イベントの参加者向けメールで誤送信 - 酒田市