Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ファイルサーバがランサム被害、情報流出の可能性 - みんな電力

電力サービス「みんな電力」などを提供するUPDATER(旧みんな電力)は、ファイルサーバがランサムウェアに感染し、顧客や取引先など関係者の個人情報が流出した可能性があることを明らかにした。

同社によれば、9月18日深夜にファイルサーバがランサムウェアに感染したことを同社従業員が確認。サーバを停止し、ネットワークを遮断して、外部協力のもと原因や被害状況などを調査したところ、外部に情報が流出した可能性があることがわかった。

流出の可能性があるのは、個人や法人の顧客、電力需給管理業務など同社受託事業の顧客、発電事業者および取引先における氏名、社名、住所、電話番号、メールアドレス、契約内容、金融機関の口座情報。

さらに株主の氏名や住所、電話番号のほか、退職者を含む従業員情報なども被害に遭った可能性がある。

顧客向けに提供している「みんな電力マイページ」に関しては、被害が確認されたファイルサーバと異なるネットワーク環境で運用しており、影響を受けないとしている。

同社では、9月22日に個人情報保護委員会および警察へ報告。対象となる関係者に順次連絡を取っている。引き続き、感染原因や経路など調査を進めるとともに、セキュリティや監視体制の強化を図るとしている。

(Security NEXT - 2022/09/28 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「BIGLOBE」に見せかけ、請求メールに見せかけたフィッシング攻撃
受託事業者がメール誤送信、児童支援事業登録者のメアド流出 - 大阪府
支店で本人確認書類が所在不明に - 北海道労金
ID管理製品「Atlassian Crowd」に深刻な脆弱性
コロナ発生届を誤送信、FAX番号登録ミスで - 菊川市立総合病院
オープンソースの検索エンジン「OpenSearch」に脆弱性
米政府、ソフトウェアサプライチェーン保護のガイダンスを公開
「Chrome」にセキュリティアップデート - ゼロデイ脆弱性を修正
パスロジ、ファイル送受信用の暗号化サービス - 個人は無料
ファイル転送サービス「Kozutumi」を提供開始 - ハートビーツ