ニデック子会社へのランサム攻撃、グループ会社にも影響広がる
モータやカードリーダーなどを製造するニデックインスツルメンツ(旧日本電産サンキョー)がサイバー攻撃を受けた問題で、同社グループ会社も影響を受けたことがわかった。データが外部に流出した可能性もあるという。
同社では5月26日にランサムウェアを用いたサイバー攻撃を受け、複数サーバ内のファイルを暗号化される被害が発生。6月10日に事態を公表するとともに調査や復旧を進めている。
調査の結果、同社グループのニデックインスツルメンツサービスエンジニアリング、ニデックインスツルメンツ秋田、ニデックマテリアル、ニデックオルゴール記念館すわのね、東京丸善工業、サンセイキ、海外法人で利用する社内システムのサーバやファイルサーバについても一部データを暗号化されたことが判明した。
またこれらデータを取得され、外部に流出した可能性もあり、具体的な影響について調査を行っている。6月18日にはいわゆる「リークサイト」に関連すると見られるダウンロードリンクが一時掲載され、データをダウンロードできる状態も発生した。
その後ダウンロードできない状態となっているが、リークサイトの監視を行っている。
(Security NEXT - 2024/07/01 )
ツイート
関連リンク
PR
関連記事
精神保健福祉センターで申請書類を紛失 - 愛知県
電力・ガス取引監視等委員会の関連サイトに攻撃 - 経産省
アプリの管理システムが侵害、会員情報流出 - 松屋
ヤマハ製ルータ「NWR100」にコマンド実行など複数脆弱性
「ServiceNow」にクリティカル脆弱性 - 修正版が公開
LinuxカーネルやVMware ESXの脆弱性、悪用を確認 - 米当局
米当局、Ciscoセキュリティ製品と「GitLab」の脆弱性悪用に警鐘
「GitLab」の悪用脆弱性、原因は「Ruby」 - 修正版が公開
「Ivanti Connect Secure」に追加脆弱性2件 - 連鎖攻撃を確認
「Chrome」で脆弱性21件を修正 - 「クリティカル」の脆弱性も

