ニデック子会社のサイバー攻撃被害 - データ約5万件が公開

ニデック（旧日本電産）のグループ会社であるニデックプレジションの海外子会社が、外部よりサイバー攻撃を受けた問題で、窃取されたデータが公開されたことがわかった。

ベトナムの生産拠点である子会社Nidec Precision Vietnam（NPCV）のネットワークが侵害されたもの。8月5日に犯行声明を受け取り、サーバ内のドキュメントやファイルを窃取したなどとして身代金を支払うよう脅迫を受け、8月12日に事態を公表していた。

ニデックプレジションによれば、その後の調査で窃取された情報がサイト上で公開されたことが判明した。要求に応じなかったことから報復を受けたという。

公開されたのは5万694件のファイルで、同子会社の社内文書、取引先とのやり取り、グリーン調達、労働安全衛生および方針関連文書、取引書類、契約書などが含まれる。同社は関連する取引先と個別に連絡を取っている。

同社は攻撃を受けた原因について、同子会社ドメインのユーザーIDとパスワードを攻撃者が何らかの手段で入手し、サーバへアクセスしてファイルを窃取したものと見ている。

同社は暫定的な対策として、侵入されたと見られる「VPN」の運用を一時停止。全グループ会社において端末のスキャン、パスワードのリセット、サーバのアクセス権限の見直しを実施した。また現地法令に従い、対応を進めている。

（Security NEXT - 2024/10/18 ） ツイート

PR

関連記事

「MS 365」に不正ログイン、個人情報流出の可能性 - 日経米子会社
開示文書の墨塗り個人情報、出力ミスで参照可能に - 北九州市
事業者宛てメールで複数の誤送信が判明 - 公共施設の管理運営会社
米当局、脆弱性3件の悪用を警告 - 「Ivanti EPMM」「PAN-OS」は緊急対応を
Linuxカーネルに権限昇格の脆弱性「Copy Fail」 - PoC公開済み
「Spring Cloud Config」にパストラバーサルなど複数脆弱性
動作確認ページ残存、ボランティア登録者メアドが閲覧可能に - 名古屋市
複数脆弱性を修正した「Firefox 150.0.2」をリリース - Mozilla
「Firefox」にアップデート - 「クリティカル」脆弱性を解消
暗号化通信ライブラリ「GnuTLS」に複数脆弱性 - アップデートで修正