発覚2カ月前にもマルウェア実行の痕跡、情報流出は否定 - こころネット

冠婚葬祭事業を手がけるこころネットにおいてサイバー攻撃を受けたことが1月に明らかとなったが、同社はその後実施した調査の結果を取りまとめた。2023年後半にも攻撃を受けていたことが明らかになったという。

同社では、1月16日にサーバへのアクセスができなくなる不具合が発生。原因について調べたところ、サーバ2台においてパスワードが改ざんされており、意図しないファイルを生成されていることを確認した。

同問題を受けて、同社では事態を公表するとともに、1月後半より外部協力のもと、原因や情報流出の有無など被害の状況について調査を進めていた。

フォレンジック調査の結果、2023年11月22日にも第三者が同社サーバを侵害し、マルウェアを実行していたことが判明。さらに同年12月22日には別のサーバにおいても同様の被害が発生していた。

2024年1月14日から16日にかけても複数回にわたりアクセスし、パスワードの改ざんなどサイバー攻撃が行われたことが確認されている。

（Security NEXT - 2024/03/05 ）ツイート