石光商事のランサム被害、SIM搭載PC経由でサーバを侵害

ダークウェブなど調査を行っているが、流出したデータは見つかっておらず、二次被害なども確認されていない。

暗号化の被害に遭ったデータの一部は別途保管していたため、サーバを再構築して復旧した。

ただし、一部データはバックアップがなく、同社やグループ会社関係者の特定個人情報（マイナンバー）34件や、応募者の履歴書39件、返金に用いた顧客の金融機関口座情報最大100件などは滅失した。対象者の特定は難しいとしている。

同社は今回の問題を受けて、OSやアプリケーション、サーバにおける脆弱性管理の徹底、パスワード管理の強化、セキュリティポリシーの見直し、バックアップシステムの改善、高度なセキュリティ対策ソフトの導入、従業員教育などを通じて再発の防止を図るとしている。

（Security NEXT - 2024/11/01 ） ツイート

PR

関連記事

電子カルテシステムがランサム被害、個人情報が流出 - 静岡県の病院
歯科衛生士転職サイトに不正ファイル - 影響などを調査
SAP、3月の月例パッチを公開 - 「Log4j」起因の脆弱性も
「WordPress 6.9.2」が公開 - 複数の脆弱性を解消
「Firefox」に複数の脆弱性 - セキュリティアップデートを公開
MS、3月の月例パッチを公開 - 脆弱性79件に対処
「Adobe Acrobat/Reader」に複数脆弱性 - アップデートを公開
「Ivanti DSM」に権限昇格の脆弱性 - アップデートで修正
DDoS攻撃で一時サイトが閲覧しづらい状態に - 日本産業衛生学会
投票所へバイクで移動中、個人情報含む書類を紛失 - 高槻市