Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ニデック子会社へのランサム攻撃、グループ会社にも影響広がる

モータやカードリーダーなどを製造するニデックインスツルメンツ(旧日本電産サンキョー)がサイバー攻撃を受けた問題で、同社グループ会社も影響を受けたことがわかった。データが外部に流出した可能性もあるという。

同社では5月26日にランサムウェアを用いたサイバー攻撃を受け、複数サーバ内のファイルを暗号化される被害が発生。6月10日に事態を公表するとともに調査や復旧を進めている。

調査の結果、同社グループのニデックインスツルメンツサービスエンジニアリング、ニデックインスツルメンツ秋田、ニデックマテリアル、ニデックオルゴール記念館すわのね、東京丸善工業、サンセイキ、海外法人で利用する社内システムのサーバやファイルサーバについても一部データを暗号化されたことが判明した。

またこれらデータを取得され、外部に流出した可能性もあり、具体的な影響について調査を行っている。6月18日にはいわゆる「リークサイト」に関連すると見られるダウンロードリンクが一時掲載され、データをダウンロードできる状態も発生した。

その後ダウンロードできない状態となっているが、リークサイトの監視を行っている。

(Security NEXT - 2024/07/01 ) このエントリーをはてなブックマークに追加

PR

関連記事

「SecHack365」の成果発表会、都内で2月28日に開催
公務員採用試験受験者の個人情報含む書類が所在不明 - 人事院
クラウドに不正アクセス、個人情報流出の可能性 - マイナビ
ファイル転送製品「FileZen」にRCE脆弱性 - すでに悪用被害も
JNSA、SecBoK人材スキルマップ2025年度版を公開 - 15の役割に再編
リフト券システムがランサム被害、個人情報流出の可能性 - ガーラ湯沢
手荷物配送サービス予約システムに攻撃、個人情報流出の可能性 - JAL
「SandboxJS」に脆弱性 - 1月下旬以降「クリティカル」7件目
「SandboxJS」に新たなクリティカル脆弱性4件 - 修正実施
「SolarWinds WHD」など4製品の脆弱性悪用に注意喚起 - 米当局