Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

複数運営施設の顧客情報が流出した可能性 - 宇野港土地

不動産賃貸事業やホテル、温泉施設の運営を手がける宇野港土地は、サーバがサイバー攻撃を受け、同社が運営する複数の施設の顧客情報が流出した可能性があることを明らかにした。

同社によれば、7月11日に予約管理システムへアクセスできなくなり、サーバの管理を委託している業者へ調査を依頼したところ、サーバ機器が攻撃を受けた痕跡が確認された。

7月29日に事態を公表し、その後の調査で、流出した可能性があるのは「瀬戸内温泉たまの湯」「瀬戸内 貸切 無人島KUJIRA-JIMA」「瀬戸内ヨットチャーター」の顧客情報わせて4725件であることが判明した。

氏名や住所、電話番号、団体名、メールアドレス、予約システムのログインパスワードが含まれる。

同社では、関係者にフィッシング攻撃などへ注意を喚起するとともに、他サイトでパスワードを使いまわしている場合は変更するよう呼びかけた。

今回の問題を受けて同社ではセキュリティ対策および顧客情報のアクセス管理強化を実施。ネットワークへの異常な接続や攻撃を防ぐ対策を講じた。あわせて委託先の安全管理措置の是正に取り組むとしている。

(Security NEXT - 2024/09/20 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

Fortinet、「FortiOS」に関する複数の脆弱性を解消
「FortiSIEM」に深刻なRCE脆弱性 - 実用的な悪用コードも
オンライン会議ツール「Zoom」に「クリティカル」脆弱性
ランサム攻撃、リモートアクセス機器経由で侵入 - サンリオ関連会社
サンリオ関連会社でランサム被害 - 個人情報が流出した可能性
米当局、「IE」「Excel」「WinRAR」の脆弱性悪用に注意喚起
「Chrome」にアップデート - 6件のセキュリティ修正
Adobe、13製品にセキュリティパッチ - 脆弱性68件に対応
MS、8月の月例セキュリティ更新で100件以上の脆弱性に対応
「WinRAR」に深刻な脆弱性 - ゼロデイ攻撃で判明