Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ニデック子会社のサイバー攻撃被害 - データ約5万件が公開

ニデック(旧日本電産)のグループ会社であるニデックプレジションの海外子会社が、外部よりサイバー攻撃を受けた問題で、窃取されたデータが公開されたことがわかった。

ベトナムの生産拠点である子会社Nidec Precision Vietnam(NPCV)のネットワークが侵害されたもの。8月5日に犯行声明を受け取り、サーバ内のドキュメントやファイルを窃取したなどとして身代金を支払うよう脅迫を受け、8月12日に事態を公表していた。

ニデックプレジションによれば、その後の調査で窃取された情報がサイト上で公開されたことが判明した。要求に応じなかったことから報復を受けたという。

公開されたのは5万694件のファイルで、同子会社の社内文書、取引先とのやり取り、グリーン調達、労働安全衛生および方針関連文書、取引書類、契約書などが含まれる。同社は関連する取引先と個別に連絡を取っている。

同社は攻撃を受けた原因について、同子会社ドメインのユーザーIDとパスワードを攻撃者が何らかの手段で入手し、サーバへアクセスしてファイルを窃取したものと見ている。

同社は暫定的な対策として、侵入されたと見られる「VPN」の運用を一時停止。全グループ会社において端末のスキャン、パスワードのリセット、サーバのアクセス権限の見直しを実施した。また現地法令に従い、対応を進めている。

(Security NEXT - 2024/10/18 ) このエントリーをはてなブックマークに追加

PR

関連記事

個人情報書類を誤廃棄、庁内書庫への引継ぎ時に判明 - 大阪市
組織内の「SaaS」や「生成AI」リスクを可視化するソリューション
石光商事のランサム被害、SIM搭載PC経由でサーバを侵害
ゆうパックの郵便局控えなど約4万件を紛失 - 兵庫県の郵便局
システム管理用メールドメインがスパム踏み台に - ヤンマーG
シャープ通販サイトでクレカ情報など個人情報流出の可能性
NVIDIAのデータ処理ユニットに複数の脆弱性が判明
DDoS攻撃、前月から約3割減、最大攻撃規模も縮小 - IIJレポート
「WordPress」向け生成AI活用プラグインにRCE脆弱性
「PAN-OS」に含まれるOSS脆弱性を修正 - 重大な影響なし