ランサム攻撃でデータ暗号化、個人情報が流出した可能性も - 上條器械店
医療機器などの販売を展開する上條器械店は、サーバがランサムウェアによるサイバー攻撃を受け、データを暗号化されたことを明らかにした。顧客情報流出が流出した可能性もある。
同社によれば、6月14日に一部業務システムで障害が発生し、同月19日に事態を公表。起動ファイルが暗号化されており、外部協力のもと調査を進めていた。
調査の結果、同月12日2時ごろ同社ネットワークが侵害され、同月14日3時ごろより、サーバに保存されていたデータがランサムウェアにより暗号化されたことが判明した。
同社は個人情報を外部に送信したことを示す痕跡は見つかっていないとする一方、サーバ内より顧客情報の一部が流出した可能性もあると説明。個人情報を暗号化され、流出した可能性がある顧客に対して経緯の報告と謝罪を行う。
また今回の事態を受け、個人情報保護委員会へ報告したほか、警察に被害を申告した。問題のサーバについては復旧しており、業務への影響については否定している。
(Security NEXT - 2023/08/23 )
ツイート
関連リンク
PR
関連記事
米CISA、「FortiSandbox」「SharePoint」の脆弱性悪用を警告
委託先コンサルが個人情報含む記憶媒体を紛失 - 旭市
職員が患者情報を使用、他医療機関の開業を案内 - 済生会宇都宮病院
設定ミスでイベント申込者情報が閲覧可能に - 開催中止に
サーバがランサム被害、影響など詳細を調査 - 金子農機
「SAP」が月例更新、16件の新規アドバイザリ - 3件が「クリティカル」
「nginx」に複数脆弱性、「クリティカル」も - 修正版を公開
「Oracle EBS」やビル設備向けプロトコルの脆弱性を悪用する攻撃
「Veeam Updater」に権限昇格の脆弱性 - root権限取得のおそれ
Windows版「Zoom」に深刻な脆弱性 - 最新版で修正済み
