サーバにランサム攻撃、情報流出は確認されず - ライトオン
カジュアル衣料小売のライトオンは、ランサムウェアを用いたサイバー攻撃を受けたことを明らかにした。
同社によれば、第三者によって同社の業務用サーバが侵害され、ランサムウェアによりデータを暗号化されたもの。10月21日に確認した。
10月27日の時点でデータの公開や外部流通などは確認されていないが、個人情報が流出した可能性もあるという。同社オンラインショップの決済については外部に委託しており、同社においてクレジットカード情報を保持していないとしてクレジットカード情報の流出については否定している。
同社では10月26日に個人情報保護委員会へ報告。引き続き外部協力のもと、侵害を受けた原因、攻撃の詳細、情報流出の有無などの調査や復旧作業を進めていく。
(Security NEXT - 2023/10/30 )
ツイート
関連リンク
PR
関連記事
高校で生徒の個人情報含む記録簿を紛失 - 大阪府
委託先でメール誤送信、講座受講者のメアド流出 - 神奈川県
「SSHコンソーシアムTOKAI」の情報発信サイトが改ざん被害
企業サイトが負荷上昇で断続的に停止、原因など調査 - コスミック
事故関係の通話内容含む一部記録媒体が所在不明 - 東京海上ダイレクト
遠隔アクセス用サーバ経由で侵入、個人情報流出の可能性も - サカタのタネ
顧客管理システムの開発委託先で侵害 - 日産ディーラーの個人情報が流出
「Frappe Framework」「ERPNext」にXSS脆弱性 - 管理者権限奪取のおそれ
DigiEver製NVRの脆弱性悪用に注意 - 米CISAが警告
「n8n」に深刻なRCE脆弱性 - 乗っ取りや情報漏洩など広く影響
