伯東：サーバに不正アクセス、基幹システムのバックアップデータが対象だがVPN製品の脆弱性が悪用された可能性が高く、漏えいの痕跡はなし

1. 2021-02-08

   サーバへの不正アクセスに気づき、アクセスを遮断した。対象のファイルや情報漏えいの有無、原因を調べ始めた。 [1] [3]

2. 2021-02-12

   公表した。 [2] [3]

3. 2021-03-19

   専門機関の調査の結果を公表した。 [2] [3]

不正アクセスを受けたサーバには基幹システムのバックアップデータがあり、中身は主に取引先との受発注・売上データと、取引先と従業員に関する情報だった。元のデータに被害はなく、業務に支障はなかった。専門機関の調査では、バックアップデータの漏えいを示す痕跡は確認されず、二次被害の報告もないとした。 [2] [3]

不正アクセスは、VPN製品の脆弱性を悪用して何者かが行った可能性が高い。同社は脆弱性への対策を実施し、専門機関のセキュリティ・アセスメントも受けている。 [2] [3]