端末20台が被害、ファイル約2.6万件が暗号化 - ニチイHD
ニチイホールディングスは、複数の同社グループ会社でサイバー攻撃による被害が発生した問題で、調査状況を明らかにした。
子会社のニチイケアパレスで8月8日にランサムウェアの感染に起因する被害を確認。ニチイホールディングスやニチイ学館などが利用する端末についても、データを暗号化されたことが判明した。
ランサムウェアの感染により、8月30日の時点で20台のパソコンを通じて約2.6万件のファイルを暗号化され、開けない状況に陥っているという。
被害に遭った端末には、顧客や関係企業の担当者、採用候補者、従業員、元従業員に関する個人情報を含むファイルが保存されていた。具体的な対象者や項目の特定には至っていないとしている。
外部における情報の流通や二次被害は確認されていない。同社では、あらためて個人情報保護委員会に報告。同社では外部協力のもと、引き続き原因や影響範囲などを調べるとともに復旧作業を進めている。
(Security NEXT - 2024/09/04 )
ツイート
関連リンク
PR
関連記事
Linuxカーネルに権限昇格の脆弱性「Copy Fail」 - PoC公開済み
「Spring Cloud Config」にパストラバーサルなど複数脆弱性
動作確認ページ残存、ボランティア登録者メアドが閲覧可能に - 名古屋市
複数脆弱性を修正した「Firefox 150.0.2」をリリース - Mozilla
「Firefox」にアップデート - 「クリティカル」脆弱性を解消
暗号化通信ライブラリ「GnuTLS」に複数脆弱性 - アップデートで修正
「Argo CD」に深刻な脆弱性 - トークンやAPIキー漏洩のおそれ
「Ivanti EPMM」に複数脆弱性 - ゼロデイ攻撃も発生
サイバー攻撃でシステム障害が発生 - B&G財団
サーバやNASに第三者がアクセス - 東北大や同大病院
