ランサム攻撃でデータが暗号化、流出の可能性も - 柴山コンサルタントG
建設コンサルタントサービスを展開する柴山コンサルタントグループは、グループで利用するサーバがサイバー攻撃を受け、個人データが外部に流出した可能性があることを明らかにした。
柴山コンサルタントをはじめ、柴山コンサルタント司法書士法人、柴山コンサルタント土地家屋調査士法人、柴山コンサルタント税理士法人、柴山事務所などグループ5社のデータを管理するサーバがサイバー攻撃により侵害されたもの。
6月30日にシステムの異常を確認し、ネットワークの遮断など対策を実施。7月12日に事態を公表するとともに、外部協力のもと調査を進めていた。
調査の結果、サーバを侵害され、委託元より受託したデータを含め、ランサムウェアによってサーバ上に保存されていたデータが暗号化され、個人データなどが外部に流出した可能性があることが判明した。
同社では個人情報保護委員会へ報告、警察へ被害を申告した。個人情報が流出した可能性がある関係者に事情を説明するとともに謝罪を行っている。
侵害に至った原因の特定には至っていないが、フィッシング攻撃に起因する可能性があるという。被害にあったサーバはすでに復旧しており、業務への影響については否定している。
(Security NEXT - 2024/09/20 )
ツイート
関連リンク
PR
関連記事
採用試験受験者宛の通知メールを誤送信 - 北九州市
医療費の検査資料が所在不明、誤廃棄か - 会計検査院
ぴあチケットリセールサイトでキャッシュ設定ミス - 個人情報を誤表示
「Firefox 140」がリリース - 脆弱性13件を解消
「FortiOS」などFortinet複数製品に脆弱性 - アップデートを
個情委、学校の個人情報事故に注意喚起 - 紛失が5割弱、ICT化の影響も
「Cisco ISE」に深刻な脆弱性、root権限奪取も - 修正版を公開
「NetScaler ADC/Gateway」にゼロデイ脆弱性 - 早急に更新を
企業や団体宛ての同報メール件名にメールアドレスを誤記載 - 佐賀県
避難行動要支援者名簿が所在不明、差替時に判明 - 一関市