「社労夢」へのサイバー攻撃、被害範囲を特定 - 「マイナンバー」への影響否定

「社労夢（Shalom）」など社労士事務所や人事労務部門向けに提供するサービスがランサムウェアにより停止した問題で、エムケイシステムは調査結果を取りまとめた。

同社では、6月5日早朝に顧客向けのシステムを運用するサーバにおいて障害が発生していることが判明。ランサムウェアによる被害に遭ったことを公表するとともに、外部事業者による調査を進めていた。

同社は、フォレンジック調査の結果、外部からの侵入経路や影響を受けたサーバ、流出のおそれがある情報の範囲などを特定したという。ただし、詳細については公表を控えるとしている。

ランサムウェアの侵害を通じて、何らかのデータを窃取された可能性はあるものの、データが外部へ転送された痕跡は見つかっていないとしている。外部サイトにおける情報公開の状況も調べたが、情報の流通なども確認されていない。

サイバー攻撃により「マイナンバー」を取り扱うシステムなども障害が発生したが、「高度な暗号化処理を実施しており、流出のおそれがある範囲にも含まれていない」として影響を否定した。

（Security NEXT - 2023/07/26 ）ツイート