> JapanHacked_
[収束][深刻度:大][不正侵入]

共英製鋼:サーバが不正アクセスを受け、顧客先情報の漏えいはなかったが、グループの社員らのユーザーID情報が流出したおそれ

2月12日の夜にサーバへの不正アクセスがあり、13日に気づいた。調査で、社員らの氏名やメールアドレスが流出した可能性を確認した。

公表日

2021-02-16

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. 夜、サーバへの不正アクセスがあった。 [1]

  2. 不正アクセスに気づいた。アクセスを遮断してシステムを復旧し、通常の業務に影響はなかった。外部の事業者と、範囲、流出の有無、原因を調べ始めた。 [1]

  3. 公表した。 [2]

  4. 調査の結果を公表した。 [2]

調査の結果

セキュリティ専門会社と進めた調査で、サーバから顧客先情報などの機密性の高いデータが漏れた事実はなかった。一方、グループの社員らのユーザーID情報(氏名、メールアドレスなど)が流出した可能性を確認した。二次被害は確認されていないが、社員らを装った不審なメールや連絡が来るおそれがあるとして、同社のウェブサイトで注意を呼びかけた。 [2]

国内外の製造拠点や関係会社への影響は、2月の時点では確認されていなかった。 [1]

経緯

  1. 発生 2021-02-12
  2. 検知 2021-02-13
  3. 公表 2021-02-16
  4. 4日

攻撃・原因の概要

攻撃手法
[不正侵入]
被害の種類
[情報漏洩]
侵入経路
不明・調査中

漏洩した(恐れのある)情報

[氏名][メールアドレス]

関連組織

組織検索で表示

出典

  1. [1][報道]サーバに不正アクセス、原因や影響など調査中 - 共英製鋼Security NEXT · 2021-02-18
  2. [2][公式発表]当社サーバーへの不正アクセスに関する調査結果のお知らせ共英製鋼 · 2021-04-06