Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

データセンターのサーバより情報流出の可能性 - 東邦化学工業

化学メーカーの東邦化学工業は、データセンターのサーバより情報が流出した可能性があることを明らかにした。

同社によれば、2月26日にデータセンターのサーバがサイバー攻撃を受けたもの。基幹システムや関連システムにも被害が拡大し、同社では同月28日に事態を公表するとともに、外部協力のもと、調査を進めていた。

その後の調査で、同社が保有する一部データを窃取された痕跡を確認。対象となる情報の精査を進めているが、4月26日の段階で流出した可能性がある個人情報について明らかにした。

具体的には、取引先関係者に関する氏名、事業者名、会社の住所、電話番号、メールアドレスのほか、採用試験応募者に関する氏名、住所、電話番号、メールアドレス、学校名、学部学科名、株主や元株主の氏名、住所、所有株数など含まれる。元従業員に関しては氏名、住所、家族情報、給与振込口座番号、社会保険番号、マイナンバーなどの人事情報なども対象。

また個人情報以外にも業務に関する情報が流出した可能性があり、同社では引き続き被害状況について調査を進めている。原因としてはサーバの脆弱性が狙われたものと見られ、セキュリティ対策の強化など再発防止に取り組んでいる。

バックアップデータや従業員が利用するパソコンに被害はなかった。一時影響が出た基幹システムや社内ネットワークについても順次復旧しているという。インターネット回線を遮断しているが、生産や取引などの主要業務に影響はないとしている。

(Security NEXT - 2023/05/09 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

社内システムに脆弱性、調査で侵害痕跡を確認 - チューリッヒ保険
社内システムがランサム感染、個人情報流出の可能性 - ハンズHD
教職員メルアカに不正アクセス、スパムの踏み台に - 日大法学部
Adobe、セキュリティアドバイザリ7件を公開 - 6件がクリティカル
WatchGuard「Fireware OS」に深刻な脆弱性 - 緊急対応を呼びかけ
NVIDIA「NemoClaw」「OpenShell」に複数脆弱性 - アップデートを公開
Ubiquitiの「UniFi OS」などに脆弱性22件 - 21件が「クリティカル」
「ServiceNow」に複数のクリティカル脆弱性 - 修正版を公開
米当局、悪用カタログにLinux脆弱性など3件を追加
フォーム設定ミス、イベント申込者情報が閲覧可能に - 東海村社会福祉協議会