サーバでランサム被害、VPN経由で侵害 - 化粧品容器メーカー
化粧品や健康食品の容器を製造、販売するジュテックは、ランサムウェアによるサイバー攻撃を受けたことを明らかにした。VPN経由で侵害を受けたという。
同社によれば、8月28日に同社で業務に使用しているサーバにおいて障害が発生。ランサムウェアによりデータを暗号化されたことが判明した。攻撃者から金銭の要求もあったという。VPN経由で侵害されたものと見られる。
外部協力のもと被害状況を調査したところ、取引先担当者の氏名、所属、連絡先のほか、同社の従業員や退職者に関する氏名、住所、扶養家族の概要、給与、評価、採用応募者の氏名、住所、提出資料などが被害に遭った可能性があることが判明した。
侵入経路は、外部に流出した「VPN」の認証情報が悪用されたものと同社では見ている。ダークウェブの調査などを実施しているが、外部で暗号化されたデータの流通などは確認されていない。
同社は9月11日に警察へ被害を届けた。また8月と10月に個人情報保護委員会へ報告を行っている。今回の問題を受け、同社ではリモートアクセスの方法を刷新。クラウド環境において端末証明書を利用するアクセス制限などを実施した。またあらたなマルウェア対策製品の導入やセキュリティポリシーの見直しなどを行っている。
(Security NEXT - 2023/11/15 )
ツイート
関連リンク
PR
関連記事
「楽々Document Plus」に脆弱性に脆弱性 - 修正パッチがリリース
プロキシサーバ「Squid」にサービス拒否の脆弱性
BIツール「Apache Superset」に脆弱性 - アップデートで修正
映画感想投稿キャンペーンで個人情報が閲覧可能に - 映画配給会社
講座申込者宛のメールで誤送信 - 都立特別支援学校
SNSアカを乗っ取られ、削除される - レンズメーカーのシグマ
取材メモがネット流出、派遣スタッフから - NHK
米当局、悪用リストから脆弱性1件を除外 - PoC機能せず、CVEは廃番
「macOS Sonoma 14.1.2」を公開、脆弱性を修正 - 旧OSには「Safari」のアップデート
Apple、「iOS 17.1.2」を公開 - ゼロデイ脆弱性2件に対応