Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

VPN経由で侵害、個人情報の流出を確認 - DTSグループのSIer

DTSのグループ会社でシステムインテグレーターであるデジタルテクノロジーは、サイバー攻撃を受けた問題で、情報流出が確認されたことを明らかにした。

同社において、2月17日未明にシステム障害が発生。調査を行ったところ、外部より複数サーバが侵害されていたことを確認した。

同月27日に事態を公表。その後の調査で攻撃者がネットワーク機器へVPN接続を行い、内部ネットワークへ侵入したり、同社サーバから情報を外部へ持ち出した痕跡を確認し、持ち出された情報の内容など詳細を調べていた。

調査の結果、流出したデータには個人情報が含まれていることが判明した。対象となるのは、取引先約4600人で、氏名、住所、電話番号、メールアドレスなどの名刺情報が含まれる。

さらに同社の退職者約500人分の氏名、住所、電話番号、生年月日、人事情報のほか、採用に関する約1300人分の氏名、電話番号、メールアドレス、採用に関する情報などが含まれる。二次被害は確認されていない。

(Security NEXT - 2025/05/09 ) このエントリーをはてなブックマークに追加

PR

関連記事

ランサム攻撃で業務用サーバから情報流出の可能性 - 美濃工業
サーバ内にバックドア、個人情報流出の可能性 - ケイ・ウノ
米子会社2社でランサム被害、従業員情報流出か - ハリマ化成グループ
ランサム被害で患者情報流出、診療には影響なし - 日本医科大学武蔵小杉病院
リフト券システムがランサム被害、個人情報流出の可能性 - ガーラ湯沢
手荷物配送サービス予約システムに攻撃、個人情報流出の可能性 - JAL
ニッタイ工業の通販サイトで侵害 - 個人情報流出の可能性
「My SoftBank」上で個人情報など誤表示 - メールで取り違えも
ゼロデイ攻撃の調査結果、一部流出もPW含まず - TOKAIコミュニケーションズ
米当局、「Zimbra」の脆弱性に注意喚起 - 軍関係狙うゼロデイ攻撃も