ベルパーク：店舗の賃貸借契約を管理するクラウドのシステムがランサムウェアで暗号化、貸主1,115件の情報が流出したおそれ

1. 2020-08-26

   店舗の賃貸借契約を管理するクラウド上の社内システムに障害が起き、開発会社に復旧を頼んだ。 [1]

2. 2020-09-09

   開発会社から、データが暗号化されていると知らされた。金銭の要求を示す文面が残っており、ランサムウェアと判断して警察に届けた。 [1]

3. 2020-09-24

   外部の専門業者が、データが入っていたサーバの調査を始めた。 [2]

4. 2020-10-21

   調査が終わった。情報が盗まれた跡は見つからなかったが、何度も不正アクセスを受けた跡があり、盗まれた可能性は否定できないと判断した。警察に結果を出した。 [2]

個人263件と法人839件の貸主の氏名または法人名、住所、電話番号、担当者、メールアドレス、振込口座、物件名、賃料などが流出したおそれがある。脅迫の内容は調査中で、データの公開を含むかはわかっていない。顧客の情報は別のシステムで扱っており、影響はないとした。 [1]

サーバーのセキュリティ設定に問題があったという。貸主には10月初めから書面で知らせるとした。 [1]

10月22日の続報では、流出したおそれがあるのは個人の貸主291件と法人の貸主824件の情報で、氏名または法人名、住所、電話番号、担当者名、担当者のメールアドレス、振込口座、賃貸借契約の内容とした。対象のシステムとサーバは廃止した。 [2]