ランサムウェアに感染、個人情報流出の可能性 - IDOM
中古車販売のガリバーを運営するIDOMは、同社サーバがランサムウェアに感染し、保有する個人情報が外部に流出した可能性があることを明らかにした。
同社によると3月30日にシステム障害が発生。一部業務システムの起動ファイルが暗号化され、サーバがランサムウェアに感染した可能性があることが判明。4月3日に事態を公表するとともに、外部協力のもと原因や被害範囲について調査を進めていた。
5月13日に調査を終え、3月29日20時ごろ第三者によるアクセスが行われ、翌30日6時ごろより、サーバ内のデータを暗号化され、使用できない状況に陥ったことが判明した。
個人データが外部に送信された痕跡は見つかっていないものの、顧客や関係者に関する個人情報240万2233件を攻撃者によって参照された可能性があるという。
同社では、警察へ被害を申告し、個人情報保護委員会へ報告した。情報が流出した可能性がある顧客や関係者に対しては、個別に経緯の説明や謝罪を行うとしている。
今回被害を受けたサーバについてはすでに復旧しており、業務への影響については否定した。
(Security NEXT - 2023/06/06 )
ツイート
関連リンク
PR
関連記事
「OpenSSL」にアップデート - 「同1.1.1」はサポート終了
「BIND 9」に複数の脆弱性 - アップデートが公開
個情委、公金受取口座の誤登録問題でデジタル庁に行政指導
配当金計算書で封入ミスが発生した可能性 - THK
個人情報が記載された家計調査の名簿を紛失 - 広島県
サイバー攻撃に対するBCPの策定を支援 - ニュートン・コンサル
「新そばまつり」申込者の個人情報が閲覧可能に - 大石田町
第三者が県立高PCを不正操作、偽警告にだまされ - 長野県
救急車出動先を知人にLINE送信、職員を懲戒処分 - 明石市
「Apache Struts」にサービス拒否の脆弱性 - 修正版が公開