Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

個人情報が流出した可能性、「VPN」から侵入か - 共栄フード

パン粉の製造、販売を手がける共栄フードは、システムが第三者によるサイバー攻撃を受け、個人情報が流出した可能性があることを明らかにした。

同社では、一部システムに障害が発生したことを受けて11月25日に事態を公表。外部協力のもと調査を実施したところ、11月21日深夜から22日午前にかけてシステムが攻撃者によって侵害されていたことが判明した。

サーバ内部の一部ファイルが暗号化され、個人情報を含む一部情報が外部へ流出した可能性がある。調査の結果、VPN経由で侵害したものと見られている。

流出した可能性があるデータは、顧客や取引先の氏名、事務所の住所と電話番号、業務用のメールアドレス、同社からの支払い先として登録された銀行口座などの個人情報。元従業員を含む同社関係者も対象としている。

同社は、流出した可能性がある個人情報や、二次被害などの影響など、引き続き調査を進めている。

(Security NEXT - 2024/12/24 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Chrome 156」公開、脆弱性353件を修正 - 「クリティカル」6件
「Firefox 158.0.1」を公開 - 脆弱性や侵害された中間証明書に対処
NEC委託先にサイバー攻撃 - 顧客システムで障害、個人情報流出
委託先が顧客のメアド保存のPCを紛失 - 山陰合同銀
「Claude Agent SDK」に引数注入の脆弱性 - 修正版を公開
複数システムに不正アクセス、個人情報が流出 - ユミルリンク
大会形式を刷新、2月に「SECCON Tournament」開催
社内の光回線申込受付管理システムで侵害、影響を調査 - ニフティ
「Roundcube Webmail」にセキュリティ更新 - 複数の脆弱性を解消
NICTとMITRE、AIエージェントの脆弱性探索競技を12月に開催