ランサムウェアによるデータ暗号化被害が発生 - アイテス
電子部品の解析や太陽光パネルの販売などを手がけるアイテスは、第三者によってサーバを侵害され、ランサムウェアによりデータを暗号化されたことを明らかにした。
同社によれば、10月20日に同社サーバが侵害されたことが判明。同月23日に事態を公表するとともに、外部協力のもと調査を進めていた。
調査の結果、ネットワークやサーバが外部の第三者により侵害され、ランサムウェアを用いてデータを暗号化されたことが判明した。
被害が生じた機器に対するフォレンジック調査やログの解析において、情報の窃取やデータが外部へ転送された痕跡などは見つかっておらず、個人情報や顧客情報の不正利用なども確認されていないとしている。
今回の問題を受け、同社では脆弱性管理の徹底、強固な認証方式の利用、監視体制やインシデント対応体制の整備などを進め、再発防止を図るとしている。
(Security NEXT - 2023/12/06 )
ツイート
関連リンク
PR
関連記事
ランサム被害を公表、手作業で受注対応 - アサヒグループHD
監査関連資料を誤送信、メアド入力ミスで - 三重県
ランサム被害で学生の個人情報流出を確認 - 宮城学院
国勢調査でメモに使った付箋を紛失 - むつ市
白衣ポケットから盗難、被害メモに患者情報含む可能性 - 東海大病院
「Cisco ASA」狙うゼロデイ攻撃、5月に複数政府機関で確認
「MS Edge 141」がリリース - 12件の脆弱性を解消
SBI Cryptoで自己保有の暗号資産が流出 - 原因や被害など調査
「Termix」のDockerイメージにSSH認証情報が流出するおそれ
米当局、脆弱性5件の悪用に注意喚起 -10年以上前の「Shellshock」関連も