ランサム被害で個人情報流出の可能性 - ダイヤモンド社
出版事業を手がけるダイヤモンド社は、ランサムウェアによるサイバー攻撃を受けた問題で、個人情報が流出した可能性があることを明らかにした。
同社では、ランサムウェアにより、サーバやパソコンに保存されていた一部ファイルを暗号化され、開けなくなる被害を2023年12月7日に確認。事態を公表するとともに、外部協力のもと、情報の流出の有無や影響を受けた機器などについて調査を進めていた。
調査において個人情報の外部流出は確認されていないが、ランサムウェアによりファイルが暗号化された状況を踏まえ、保有する約7万件の個人情報が外部に流出した可能性があると結論付けた。
顧客の氏名、住所、メールアドレスのほか、取引先の会社名、代表者名、担当者名、住所、メールアドレスなどが対象だという。ただし、定期購読者情報、各種オンラインサービスの会員情報などは含まれていない。
同社は、連絡が取れる関係者に対してメールや書面を通じて個別に通知するとともに、心当たりのないメールに注意するよう呼びかけている。
(Security NEXT - 2024/02/16 )
ツイート
関連リンク
PR
関連記事
予約管理システムから顧客にフィッシングメッセージ - 福岡のホテル
個人情報含む検体、検査機関への送付時に紛失 - 高知県
農協協会のインスタアカウントが乗っ取り被害
集積所へ時間外投棄されたゴミから患者情報 - 厚木市立病院
米当局、悪用カタログに既知脆弱性5件を登録 - AppleやRockwellなど
「iPhone」狙う強力な攻撃キット「Coruna」 - 多数脆弱性を悪用、CVE未採番も
JetBrainsの複数製品に脆弱性 - 「Hub」ではクリティカルも
「VMware Aria Operations」の脆弱性など悪用に注意喚起 - 米当局
「EC-CUBE」に多要素認証を回避される脆弱性 - 修正パッチを公開
自然言語処理ライブラリ「NLTK」に深刻なRCE脆弱性
