Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

VPN経由で侵害、個人情報の流出を確認 - DTSグループのSIer

DTSのグループ会社でシステムインテグレーターであるデジタルテクノロジーは、サイバー攻撃を受けた問題で、情報流出が確認されたことを明らかにした。

同社において、2月17日未明にシステム障害が発生。調査を行ったところ、外部より複数サーバが侵害されていたことを確認した。

同月27日に事態を公表。その後の調査で攻撃者がネットワーク機器へVPN接続を行い、内部ネットワークへ侵入したり、同社サーバから情報を外部へ持ち出した痕跡を確認し、持ち出された情報の内容など詳細を調べていた。

調査の結果、流出したデータには個人情報が含まれていることが判明した。対象となるのは、取引先約4600人で、氏名、住所、電話番号、メールアドレスなどの名刺情報が含まれる。

さらに同社の退職者約500人分の氏名、住所、電話番号、生年月日、人事情報のほか、採用に関する約1300人分の氏名、電話番号、メールアドレス、採用に関する情報などが含まれる。二次被害は確認されていない。

(Security NEXT - 2025/05/09 ) このエントリーをはてなブックマークに追加

PR

関連記事

利用していたシフト管理SaaSから従業員情報が流出 - 西友
ペット保険システムから契約者情報など流出した可能性 - アクサ損保
通信機器経由でサイバー攻撃、侵害サーバに顧客情報 - 日本プラスト
ベンダー設定ミスでFW機能不全、直後ランサム被害 - アクリーティブ
6月の侵害は未知の手口、米子会社で別件インシデントも - 古野電気
サイバー攻撃で一部顧客情報が流出したおそれ - 古野電気
手書き帳票デジタル化サービスにサイバー攻撃 - 情報流出の可能性
F5にサイバー攻撃 - 未公開の脆弱性含む機器関連情報が流出
サイバー攻撃で個人情報流出の可能性 - アサヒグループHD
米当局、「Zimbra」の脆弱性に注意喚起 - 軍関係狙うゼロデイ攻撃も