Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ファイルサーバがランサム被害、情報流出の可能性 - みんな電力

電力サービス「みんな電力」などを提供するUPDATER(旧みんな電力)は、ファイルサーバがランサムウェアに感染し、顧客や取引先など関係者の個人情報が流出した可能性があることを明らかにした。

同社によれば、9月18日深夜にファイルサーバがランサムウェアに感染したことを同社従業員が確認。サーバを停止し、ネットワークを遮断して、外部協力のもと原因や被害状況などを調査したところ、外部に情報が流出した可能性があることがわかった。

流出の可能性があるのは、個人や法人の顧客、電力需給管理業務など同社受託事業の顧客、発電事業者および取引先における氏名、社名、住所、電話番号、メールアドレス、契約内容、金融機関の口座情報。

さらに株主の氏名や住所、電話番号のほか、退職者を含む従業員情報なども被害に遭った可能性がある。

顧客向けに提供している「みんな電力マイページ」に関しては、被害が確認されたファイルサーバと異なるネットワーク環境で運用しており、影響を受けないとしている。

同社では、9月22日に個人情報保護委員会および警察へ報告。対象となる関係者に順次連絡を取っている。引き続き、感染原因や経路など調査を進めるとともに、セキュリティや監視体制の強化を図るとしている。

(Security NEXT - 2022/09/28 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

メール誤送信でアプリ会員のメアド流出 - 餃子専門店
Ivantiのリモートアクセス製品に脆弱性 - 「クリティカル」も複数
SaaS向けSPMを展開するAdaptive Shieldを買収 - CrowdStrike
ソフトウェア開発者のセキュリティ教育改善プラン - OpenSSF
Citrixの複数製品に脆弱性、アップデートで修正
子ども用サプリ通販サイト、委託先カートシステムに不正アクセス
サーバがランサム被害、詳細を調査 - 海運システム開発会社
WindowsやCisco ASAなど脆弱性5件の悪用に注意呼びかけ - 米当局
「Chrome 131」をリリース - 12件のセキュリティ修正
Adobeがパッチ公開、複数製品で「クリティカル」脆弱性を解消