> JapanHacked_
[調査中][深刻度:大][ランサムウェア]

東芝テック:欧州4か国の子会社5社が、同時にランサムウェアの攻撃を受け、システムに障害、データを盗まれた可能性

フランス、ベルギー、ドイツ、オランダの子会社5社が、5月4日深夜にランサムウェアに感染し、身代金を求める脅迫文が届いた。

公表日

2021-05-17

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. 現地時間の深夜、フランスで複合機やトナーを扱う子会社2社と、POSシステムを売るベルギー、ドイツ、オランダの関連子会社の合わせて5社が、サイバー攻撃を受けた。各社でランサムウェアによってシステムに障害が出て、身代金を求める脅迫文がメールで届いた。 [1]

  2. 調査の経過を明らかにした。ドイツとオランダの子会社では情報の流出はなかった。ベルギーの子会社では情報が流出したが、顧客情報は含まれない。フランスの2社ではサーバへのアクセスが分かり、流出した情報を調べている。 [2] [3]

調査

5社が被害を受けたが、共通のシステムが狙われたのではなく、各社の別々のシステムが数時間のうちに集中して攻撃された。東芝テックは外部のセキュリティ事業者と、原因とデータ流出の範囲を調べ、子会社の間でマルウェアが広がった可能性も含めて調べるとした。データが盗まれた可能性があるとしている。 [1]

経緯

  1. 発生・検知 2021-05-04
  2. 公表 2021-05-17
  3. 13日

攻撃・原因の概要

攻撃手法
[ランサムウェア]
被害の種類
[サービス停止][脅迫・暴露]
侵入経路
不明・調査中

漏洩した(恐れのある)情報

–

関連組織

組織検索で表示

出典

  1. [1][報道]欧州5拠点で同時多発的なランサム被害 - 東芝テックSecurity NEXT · 2021-05-17
  2. [2][報道]欧州子会社5社のランサム被害、2社では情報流出なし - 東芝テックSecurity NEXT · 2021-06-11
  3. [3][報道]東芝テックグループの欧州子会社へのサイバー攻撃、フランス、ベルギーの2カ国3現地法人からの情報流出が判明ScanNetSecurity · 2021-06-16 08:00