Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ニデック子会社へのランサム攻撃、グループ会社にも影響広がる

モータやカードリーダーなどを製造するニデックインスツルメンツ(旧日本電産サンキョー)がサイバー攻撃を受けた問題で、同社グループ会社も影響を受けたことがわかった。データが外部に流出した可能性もあるという。

同社では5月26日にランサムウェアを用いたサイバー攻撃を受け、複数サーバ内のファイルを暗号化される被害が発生。6月10日に事態を公表するとともに調査や復旧を進めている。

調査の結果、同社グループのニデックインスツルメンツサービスエンジニアリング、ニデックインスツルメンツ秋田、ニデックマテリアル、ニデックオルゴール記念館すわのね、東京丸善工業、サンセイキ、海外法人で利用する社内システムのサーバやファイルサーバについても一部データを暗号化されたことが判明した。

またこれらデータを取得され、外部に流出した可能性もあり、具体的な影響について調査を行っている。6月18日にはいわゆる「リークサイト」に関連すると見られるダウンロードリンクが一時掲載され、データをダウンロードできる状態も発生した。

その後ダウンロードできない状態となっているが、リークサイトの監視を行っている。

(Security NEXT - 2024/07/01 ) このエントリーをはてなブックマークに追加

PR

関連記事

米セキュリティ当局、5件の悪用脆弱性に注意喚起
「Firefox」にクリティカル脆弱性 - 攻撃コード公開、悪用は未確認
「Chrome」にセキュ更新 - 「クリティカル」2件含む15件を修正
MS月例パッチで500件以上の脆弱性に対応 - ゼロデイ脆弱性も
「VMware Avi Load Balancer」に複数脆弱性 - 「クリティカル」も
「Adobe ColdFusion」に脆弱性 - 悪用リスク高く、早急に対応を
「SonicWall SMA1000シリーズ」にゼロデイ脆弱性 - 更新や侵害調査を
サイバー攻撃でシステム障害、冷凍食品の出荷に影響 - ニチレイ
個人情報含むファイルを誤送信、別ファイルと勘違い - 大阪市
「GCP」に他テナントのリポジトリを乗っ取れる脆弱性 - 5月に修正