> JapanHacked_
[収束][深刻度:大][ランサムウェア]

ビーウィズ:社内ネットワークがランサムウェアに攻撃され、応募者1万5421人と従業員9375人の情報が暗号化された。社外への流出は確認されていない

パソコン1台とサーバのデータが暗号化され、2013年以降のアルバイト応募者1万5421人と従業員9375人の情報が含まれた。流出は確認されていない。

公表日

2021-08-13

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. 夜、社内ネットワークでアクセスしにくい不調が報告され、IT部門が調べ始めた。ネットワーク内の一部のデータが暗号化され、ランサムウェア特有の脅迫文のファイルがあったため、ランサムウェアの攻撃と判断した。 [1]

  2. 公表し、専用の相談窓口を置いた。警察への相談と、個人情報保護委員会などへの報告は済んでいた。 [1] [2]

被害を受けたデータ

パソコン1台とサーバのデータが暗号化された。含まれていたのは、2013年以降のアルバイト求人の応募者1万5421人の氏名、応募時の年齢、合否判断と面接者の所見と、従業員(2020年4月以降の退職者を含む)9375人の氏名、勤務時間、給与情報。マイナンバーや口座の情報はなく、応募者のデータには全てパスワードが掛かっていた。 [1]

第三者から金銭の要求はなく、外部専門家の調査でも社外への流出は確認されていない。受託しているコンタクトセンター業務のネットワークは別で、影響はなかった。 [1]

経緯

  1. 発生・検知 2021-05-19
  2. 公表 2021-08-13
  3. 86日

攻撃・原因の概要

攻撃手法
[ランサムウェア]
被害の種類
侵入経路
不明・調査中

漏洩した(恐れのある)情報

[氏名][勤務先・職歴]

関連組織

組織検索で表示

出典

  1. [1][公式発表]弊社社内ネットワークへの不正アクセスに関するお知らせ(2021年8月13日)ビーウィズ株式会社 · 2021-08-13
  2. [2][報道]パソナグループの子会社にランサムウェア攻撃、求人情報や従業員情報が被害にScanNetSecurity · 2021-08-19 08:00