Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

都再委託先でランサム被害 - データにはパスワード設定

東京都は、業務の再委託先においてランサムウェアの感染被害が発生し、個人情報が流出した可能性があることを公表した。データにはパスワードが設定されているという。

就学支援金受給資格認定審査などの運用業務を委託していたが、再委託先となっていたイセトーでランサムウェアの被害が発生したもの。

被害が発生した端末に生徒19人や保護者18人に関する個人情報が保存されていた。生徒の氏名、在籍校、課程、学年、就学支援金審査結果のほか、保護者の住所、氏名などが含まれる。

ただし、個人情報が含まれていたデータには、パスワードが設定されていたという。

東京都では、関係者に対して経緯を説明するとともに謝罪。委託先に対して早急に調査を実施し、結果を報告するよう求めている。

(Security NEXT - 2024/06/19 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Progress Kemp LoadMaster」にRCE脆弱性 - WAF回避のおそれも
EC構築サービス「ショップサーブ」、購入者や店舗の情報が流出
個人情報含むUSBメモリを庁舎内で紛失 - 穴水町
Cisco、アドバイザリ12件を公開 - 「Catalyst SD-WAN」「IOS XE」に深刻な脆弱性
患者情報含むUSBメモリを紛失、座席下から発見 - 名古屋医療センター
児童扶養手当受給資格者の個人情報を自治体宛に誤送信 - 石川県
「Django」に4件の脆弱性 - セキュリティアップデートを公開
SonicWallの「SonicOS」に脆弱性 - 任意サイト誘導のおそれ
「Firefox for Android」に情報漏洩の脆弱性 - 修正版が公開
「WordPress」のログイン画面にXSS脆弱性 - 修正版を公開