Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

VPN経由で侵害、個人情報の流出を確認 - DTSグループのSIer

DTSのグループ会社でシステムインテグレーターであるデジタルテクノロジーは、サイバー攻撃を受けた問題で、情報流出が確認されたことを明らかにした。

同社において、2月17日未明にシステム障害が発生。調査を行ったところ、外部より複数サーバが侵害されていたことを確認した。

同月27日に事態を公表。その後の調査で攻撃者がネットワーク機器へVPN接続を行い、内部ネットワークへ侵入したり、同社サーバから情報を外部へ持ち出した痕跡を確認し、持ち出された情報の内容など詳細を調べていた。

調査の結果、流出したデータには個人情報が含まれていることが判明した。対象となるのは、取引先約4600人で、氏名、住所、電話番号、メールアドレスなどの名刺情報が含まれる。

さらに同社の退職者約500人分の氏名、住所、電話番号、生年月日、人事情報のほか、採用に関する約1300人分の氏名、電話番号、メールアドレス、採用に関する情報などが含まれる。二次被害は確認されていない。

(Security NEXT - 2025/05/09 ) このエントリーをはてなブックマークに追加

PR

関連記事

サンリオ関連会社でランサム被害 - 個人情報が流出した可能性
個人情報流出の可能性、委託先のゼロデイ攻撃被害が影響 - 法政大
すかいらーく「テクアウトサイト」 - クレカ情報流出の可能性
ウェブサーバにバックドア、DBの個人情報が窃取被害 - 楽待
NASがランサム被害、脅迫メッセージを確認 - 福祉サービスのNPO法人
ランサム被害、ネットワーク機器の脆弱性に起因 - トーモク
ランサム被害で顧客情報流出の可能性 - トキハグループ
サイバー攻撃で一部顧客情報が流出したおそれ - 古野電気
機器から奪われた管理者アカウントで侵害受ける - ミネベアミツミ
熊本県農業サイトへのサイバー攻撃、詳細調査でDB侵害が判明