> JapanHacked_
[収束][深刻度：大][フィッシング][不正侵入]

荏原製作所：保守委託先のPCが遠隔操作され、顧客情報1,720件流出のおそれ

ポンプ保守の委託先イディアの業務用PCがフィッシングを機に遠隔操作され、荏原製作所の顧客1,720件の情報が流出したおそれがある。

公表日

2020-01-14

関連組織数

1

漏洩件数（恐れを含む）

1720

1,720

停止期間

不明

何が起きたか

  1. 夕方、委託先イディアの業務用PCが第三者に遠隔操作され、使用中に操作できなくなった。 [1]

  2. イディアから荏原製作所に報告。 [1]

影響

PCには東京都や神奈川県などの顧客{n:1720}件の氏名、住所、電話番号を含む作業報告書が保存されていた。不正利用の報告は受けていない。 [1]

原因

委託先がフィッシング攻撃を受けたことが発端。 [1]

対応

警察と個人情報保護委員会に報告した。 [1]

経緯

  1. 公表 2020-01-14
  2. 1日

攻撃・原因の概要

攻撃手法
[フィッシング][不正侵入]
被害の種類
[情報漏洩]
侵入経路
委託先

漏洩した（恐れのある）情報

[氏名][住所][電話番号]

サプライチェーンへの影響

[直接被害]

このサイトに掲載している組織数
1

関連組織

組織検索で表示

出典

  1. [1][報道]顧客情報含む委託先PCに外部から不正な遠隔操作 - 荏原製作所Security NEXT · 2020-01-16