ランサム被害の暗号化データにクレカ情報も - 日本盛

酒造会社の日本盛は、サイバー攻撃によりランサムウェアによる被害が発生した問題で、被害を受けたデータのなかにクレジットカード情報が含まれていたことを明らかにした。

2022年9月16日に「VPN」経由で不正アクセスを受けたもので、同社では同月に事態を公表。その後も外部協力のもと調査を進めてきたが、2023年2月24日の最終調査報告で、ランサムウェアにより暗号化されたデータ内にクレジットカード情報23件が含まれており、外部に流出した可能性があることがわかった。

具体的には、2016年10月6日から2022年9月16日にかけて電話で注文した顧客に関する情報。注文書やメモの画像データに氏名やクレジットカードの名義、番号、有効期限などが記載されていた。同社では、クレジットカード情報が記載されたファイルをサーバに保存しないルールとなっていたが、徹底されていなかったという。

同社では対象となる顧客に対し、メールや書面を通じて経緯を報告するとともに謝罪する。個人情報保護委員会に対する報告や、警察への被害申告は2022年9月の段階で行っていた。

同社eコマースサイトである「日本盛オンラインショップ」については、クレジットカード情報を保持しない運用としており、情報流出の可能性なども指摘されていないことから、すでにクレジットカード決済を再開している。

（Security NEXT - 2023/03/31 ） ツイート

PR

関連記事

「PHP」に複数の「クリティカル」脆弱性 - アップデートで解消
エレコム製ルーターなどに複数脆弱性 - 21モデルに影響
スマホ向け「Microsoft Authenticator」、トークン漏洩のおそれ
「Exchange Server」に脆弱性 - すでに悪用を確認、パッチは準備中
Linuxカーネルにローカル権限昇格の脆弱性「Fragnesia」
Hitachi Vantaraのデータ統合分析基盤「Pentaho」に深刻な脆弱性
「VMware Fusion」に権限昇格の脆弱性 - 修正版を公開
「Chrome」で脆弱性79件を修正 - 14件が「クリティカル」
「Cisco Catalyst SD-WAN」に脆弱性、悪用も - 証跡保全と侵害調査を
修学旅行の添乗員が生徒の個人情報含む資料を紛失 - 北広島市