石光商事のランサム被害、SIM搭載PC経由でサーバを侵害

ダークウェブなど調査を行っているが、流出したデータは見つかっておらず、二次被害なども確認されていない。

暗号化の被害に遭ったデータの一部は別途保管していたため、サーバを再構築して復旧した。

ただし、一部データはバックアップがなく、同社やグループ会社関係者の特定個人情報（マイナンバー）34件や、応募者の履歴書39件、返金に用いた顧客の金融機関口座情報最大100件などは滅失した。対象者の特定は難しいとしている。

同社は今回の問題を受けて、OSやアプリケーション、サーバにおける脆弱性管理の徹底、パスワード管理の強化、セキュリティポリシーの見直し、バックアップシステムの改善、高度なセキュリティ対策ソフトの導入、従業員教育などを通じて再発の防止を図るとしている。

（Security NEXT - 2024/11/01 ） ツイート

PR

関連記事

説明会の案内状を誤送信、全参加予定者の氏名 - 大阪市
本人の同意なしに健診結果を家族に説明 - 八重瀬町
中学校の生徒情報含む私物メディアを鞄ごと紛失 - 江戸川区
ボランティア情報含むページが閲覧可能に - 千歳JAL国際マラソン
通販サイトに不正アクセスか、調査中 - アメニティメーカー
都民向け金融セミナーの申込サイトが一時消失 - 攻撃の痕跡も
「MOVEit Transfer」に複数脆弱性 - 最新版へ更新を
「IBM WebSphere Application Server」の管理画面に複数脆弱性
「JetBrains」の複数製品に脆弱性 - 「クリティカル」など修正
「Microsoft Defender」に権限昇格の脆弱性 - 修正を実施