VPN経由でランサム被害、闇サイト上に取引情報 - 日本海建設電気

日本海建設電気は、ランサムウェアを用いたサイバー攻撃を受けたことを明らかにした。一部データがダークウェブで公開されていることを確認したという。

同社によれば、同社が管理運用するサーバが第三者によって侵害されたもの。2024年9月27日朝にサーバ内部の一部データがランサムウェアにより暗号化されたことが判明した。

サーバをネットワークから遮断するなど対応を進めていたが、同年11月21日に警察から連絡が入り、一部データがダークウェブで公開された可能性があることが判明。

外部事業者が調査を行ったところ、攻撃者が運営するいわゆるリークサイト上で、個人情報を含む取引情報が公開されていることが明らかとなった。

同社が導入しているUTMアプライアンスが最新版に更新されておらず、VPN経由で侵害されたものと見られている。

（Security NEXT - 2025/01/27 ） ツイート

PR

関連記事

GMOに身代金要求 - ランサム攻撃や情報公開を行うと脅迫
「銀のさら」にサイバー攻撃、影響など調査 - サイトやアプリを停止
先週注目された記事（2026年10月4日〜2026年10月10日）
クラウドサービスにランサム攻撃、障害が発生 - IDCフロンティア
先週注目された記事（2026年9月27日〜2026年10月3日）
事務用NASがランサム被害、通常業務は再開 - 佐賀大
ランサム被害、一部グループ会社の営業システムに影響 - 京王電鉄
システムがランサム被害、一部業務を停止 - インキメーカー
先週注目された記事（2026年8月30日〜2026年9月5日）
環境放射線モニタリングシステムの一部がランサム被害 - 鳥取県