Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ZACROSのランサム被害 - 個人情報約15万人分が流出か

包装資材の製造を手がけるZACROS(旧藤森工業)は、サイバー攻撃を受けた問題で、約15万件の個人情報が流出した可能性があることを明らかにした。

同社では、生産管理システムや基幹システムの一部サーバがランサムウェアを用いたサイバー攻撃を受け、一部データが暗号化される被害が発生。2024年9月27日に事態を公表するとともに対策を進めている。

情報が流出した可能性があるとして監視を行っており、同社役職員の氏名や役職など個人情報38件が含まれる資料など13件がインターネット上に公開されたことがこれまでに判明、公表しているが、社内調査を完了し、15万7203件の個人情報についても流出した可能性があると結論付けた。

具体的には、取引先や関係先など関係者14万3718人に関する個人情報。氏名、会社名、役職名、会社住所、業務用電話番号、業務用メールアドレスなど含まれる。

さらに同社の役職員および家族1万3485人の氏名、住所、電話番号、生年月日、性別、基礎年金番号、保険者番号、マイナンバーなども流出したおそれがあるという。

(Security NEXT - 2025/01/10 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「ServiceNow」にクリティカル脆弱性 - 修正版が公開
LinuxカーネルやVMware ESXの脆弱性、悪用を確認 - 米当局
米当局、Ciscoセキュリティ製品と「GitLab」の脆弱性悪用に警鐘
「GitLab」の悪用脆弱性、原因は「Ruby」 - 修正版が公開
「Ivanti Connect Secure」に追加脆弱性2件 - 連鎖攻撃を確認
「Chrome」で脆弱性21件を修正 - 「クリティカル」の脆弱性も
会員サイトやアプリにPWリスト攻撃 - 富士急ハイランド
不正アクセスで電子ギフトが不正発行 - ギフティ
従業員の個人情報が流出した可能性 - ドトールコーヒー
「PHP2Shell」汎用的なRCEは当面困難との分析 - 油断は禁物、他脆弱性との連鎖も