委託先にサイバー攻撃、顧客などへ脅迫メール届く - 北関東マツダ

北関東マツダは、委託先のサーバにサイバー攻撃があり、サーバに保存されていた個人情報が流出した可能性があることを明らかにした。関係者に対して不審なメールが届いたという。

同社によれば、個人情報の管理などを委託している委託先のサーバが攻撃を受け、個人情報が流出した可能性があることが判明したもの。1月14日19時ごろ、同社従業員のメールアドレスに不審なメールが配信されたことから問題が発覚した。

サーバには、メーリングリストの会員登録情報、同社中古車情報サイトへの問い合わせ、車検予約システムやイベントなどの登録データ、SNSにおける従業員採用アカウントに対する登録データなどが保存されていた。

少なくとものべ約5万件の個人情報が保管されており、これら情報が流出した可能性があるという。情報によって対象となる項目は異なるが、氏名やメールアドレスのほか、関連店舗や電話番号、SNSのユーザーネーム、年齢、職業などが含まれる。

調査を行ったところ、1月14日から15日にかけて、一部の顧客や関係者宛てに同社ウェブサイトを侵害したとのメールが送信されていた。メールや誘導先のサイトは、ほぼ同じ内容が日本語で記載されており、「個人情報を取得保護した」などと説明。公表を避けるためには、同社の管理者が金銭を払う必要があるなどと書かれていた。

（Security NEXT - 2023/01/27 ）ツイート

委託先にサイバー攻撃、顧客などへ脅迫メール届く - 北関東マツダ

関連リンク

PR

関連記事