Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

東急Gへの不正アクセス、検証用環境経由で侵入

流出した可能性のあるのは、東光食品の顧客に関する氏名、住所、電話番号、メールアドレスなど901件や取引先事業者の氏名、所属、住所、電話番号、メールアドレスなど9942件。従業員の氏名、住所、電話番号、メールアドレスなど5802件なども含まれる。

個人情報の不正利用などは確認されていない。東光食品では、ファイルサーバの入れ替えを行い、設定を修正。あわせて個人情報保護委員会へ報告を行った。

今回の問題を受けて、検証用環境と既存ネットワーク環境の接続を切断。東急ではネットワーク全体のセキュリティ対策を強化した。

また今回被害が判明した東光食品が管理するファイルサーバ以外の機器については、個人データの持ち出しがなかったことを確認したとしている。

(Security NEXT - 2024/08/21 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

個人情報含むHDD2台がリース返却後、所在不明に - 徳島県
児童発達支援センターで個人情報含むUSBメモリを紛失 - 釧路町
「TeamCity」の脆弱性悪用に注意 - 対応状況の確認や侵害調査を
VPN機器経由でランサム被害、メアド変更など対策実施 - 丸高興業
フィッシング報告数が4割減 - ただし悪用URLは増加
Ciscoがアップデートを事前告知 - 8月19日に修正版を公開予定
GitLab、XSSをはじめ脆弱性13件を解消
「Ivanti EPM」や「Ivanti Neurons for MDM」に脆弱性 - 修正を実施
「OpenSSL」に脆弱性 - 今後のリリースで修正予定
Windows向け「LINE PC版」のインストーラに脆弱性 - 最新版の利用を