複数端末やサーバがランサム被害、情報流出の可能性 - 中嶋製作所
畜産関連機器の製造を手がける中嶋製作所は、パソコンやサーバがランサムウェアに感染し、顧客情報などが外部に流出した可能性があることを明らかにした。
同社によれば、11月6日に基幹システムの動作で異常が発生。翌7日には始業時より基幹システムと会計システムが起動しない状況に陥った。調査の結果、11月3日よりセキュリティ上の異常を検知しており、ランサムウェア「BlackCat」に感染していることが明らかとなった。
複数の端末やサーバがランサムウェアの被害に遭っており、営業担当者のメールアドレス、顧客の見積書、図面などが流出していることを確認。同月9日に同社代表者や営業担当者宛に脅迫メールが届いた。
流出した情報の詳細については特定に至っていないが、顧客の見積書、図面、担当者名、電話番号、メールアドレス、メールの本文、添付ファイル、同社従業員の個人情報などが外部に流出した可能性がある。
同社では11月8日に個人情報保護委員会へ報告。11月13日に警察へ届けた。被害が遭った社内システムについては同月15日に復旧したという。流出した情報の不正利用などは確認されていないが、なりすましメールなどが届くおそれもあるとして関係者に対して注意を呼びかけている。
(Security NEXT - 2023/11/28 )
ツイート
関連リンク
PR
関連記事
スパム対策機器にゼロデイ攻撃、ディレクトリサーバに横展開 - 慶応大
高齢者調査名簿や調査票が所在不明に - 名古屋市
「MongoDB」に脆弱性「MongoBleed」 - 「PoC」公開、早急に対応を
ボランティア連絡用端末で誤送信、メアドが流出 - 奈良県
寝台列車「TWILIGHT EXPRESS」の乗客情報を消失 - 誤操作か
メール転送エージェント「Exim」に脆弱性 - 「クリティカル」評価も
「Apache NiFi」の「Asana」連携の一部処理にRCE脆弱性
ワークフローツール「n8n」に今月3件目の「クリティカル」脆弱性
先週注目された記事(2025年12月21日〜2025年12月27日)
「IBM API Connect」に認証回避の脆弱性 - 暫定修正を提供
