複数サーバが侵害被害、海外子会社のVPN装置経由で - 村田製作所
村田製作所は、海外の子会社経由でサイバー攻撃を受けたとする問題で調査結果を取りまとめた。サーバより一部データを読みだされた可能性もあるが、重要な情報は含まれていなかったという。
同社では、3月16日にファイルサーバがサイバー攻撃を受けたことを確認したとして、4月に事態を公表するとともに、外部協力のもと原因の究明や被害状況について調査を進めていた。
同社によれば、第三者によって海外子会社のリモートアクセス用VPN装置を経由し、社内ネットワークへ侵入され、複数のファイルサーバがアクセスされたという。攻撃にともなうデータの暗号化や脅迫行為などは確認されていない。
サーバ内には、取引先より提供を受けた業務関連情報や同社の社内情報などが保存されていた。外部へ流出した痕跡などは見つかっていないが、攻撃者によって一部データを読みだされた可能性がある。
影響について調べたところ、重要な情報は含まれていなかった。ファイルサーバ以外の業務システムに対する攻撃については確認されていない。同社では今回の事態を受けて謝罪。関連する取引先へ個別に報告を行っている。
同社では、外部からのアクセス制限や侵入経路の遮断など対策を講じており、引き続きセキュリティ対策など再発防止に取り組む。今回のサイバー攻撃に関して、開発、生産、出荷といった事業継続やサプライチェーンへの影響については否定した。
(Security NEXT - 2023/06/19 )
ツイート
関連リンク
PR
関連記事
サンリオ関連会社でランサム被害 - 個人情報が流出した可能性
案内メール誤送信でイベント出店者のメアド流出 - 燕市
植樹祭参加の申込フォームで個人情報が閲覧可能に - 薩摩川内市
「Defense Platform HE」に複数脆弱性 - 最新版へ更新を
ランサム被害が発生、主要生産システムに影響なし - 潤工社
Cisco、セキュリティアドバイザリ8件を公表 - 脆弱性18件に対応
「IBM Security Verify Directory Server Container」に複数の脆弱性
米当局、1月は14件の脆弱性悪用について注意喚起
米当局、「7-Zip」などの脆弱性に注意喚起 - 悪用カタログに5件追加
JetBrains、1月のアップデートで脆弱性10件を解消