ランサム被害のイズミ、侵入経路はVPN - システムは概ね復旧
ゆめマートなどスーパーマーケットチェーンを展開するイズミは、サイバー攻撃を受けた問題でVPN経由で侵害されたことを明らかにした。痕跡などは見つかっていないが、個人情報が流出した可能性もあるため関係者に連絡を取るという。
同社では、2月15日にシステム障害が発生。同社グループの複数サーバでランサムウェアによりデータが暗号化される被害が判明した。
同社では事態を公表し、外部協力のもと、情報漏洩などの影響も含め調査してきたが、原因についてVPN機器経由で第三者に侵入され、サーバを侵害されたことを明らかにした。
外部における個人情報の公開や不正利用の被害などは確認されておらず、サーバの通信記録でも情報が外部に流出した痕跡は見つかっていないが、第三者によってデータを参照され、漏洩した可能性もあるという。
対象となるのは、2024年2月15日以前に入会したゆめカード会員の氏名や性別、生年月日、住所、電話番号、ポイント管理番号など最大778万2009件。クレジットカード情報は異なるシステムで運用しており、影響を否定している。
(Security NEXT - 2024/05/09 )
ツイート
関連リンク
PR
関連記事
ブース訪問者に対するメールで誤送信 - 静岡日産
QNAP製NAS向け複数アプリに脆弱性 - アップデートで修正
伊藤園の米グループ会社でランサム被害 - すでに復旧、情報流出を調査
キッザニアへのサイバー攻撃、個人情報約2.4万件が流出
トレンドマイクロのサーバ向けセキュリティ対策製品に脆弱性
「OpenWrt」で汚染されたビルドが配布可能となる脆弱性
メールサーバからアカウント情報などが窃取 - 京大経営管理大学院
女性向け下着通販サイトに不正アクセス - 個人情報流出の可能性
2024年3Qのクレカ不正利用、約132.7億円 - 前四半期比2.4%減
2Qクレカ不正利用、前四半期比16%増 - 被害額が過去最多