リニカル：サーバに不正アクセスの形跡があり、原因を調べるためサーバを一時止めた

1. 2021-10-03

   23時6分に、サーバに第三者からの不正アクセスの形跡があった。 [1]

2. 2021-10-04

   復旧の対応を始め、原因と被害を調べるためにサーバを一時止めた。 [1]

3. 2021-10-05

   公表した。 [1]

4. 2021-11-03

   外部の調査会社が、日本と台湾のサーバーから情報が盗まれた可能性を示す痕跡を見つけた。 [3] [4]

5. 2021-12-06

   個人情報などが最大で延べ約22万件流出した可能性があると公表した。 [3] [4]

これまでの調査で、データの破壊や情報の流出の痕跡は見つかっていない。10月21日に欧州の子会社で見つかった攻撃との関連も含めて、調べている。 [2]

起点は、VPN装置の脆弱性だった。サーバー内の情報は暗号化され、アクセスログも消されていたため、調査は難航した。復元したサーバーの情報から、流出した可能性のある情報の最大数を見積もった。個人情報の内訳は、取引先の社員約3万件、臨床試験の責任医師・分担医師約3万5000件、臨床試験のコーディネーターなど約6万件、採用応募者約1万4000件、個人株主約2万1000件と、旧株主名簿の個人株主延べ約6万件などで、氏名、住所、電話番号、メールアドレスなどを含む。臨床試験の被験者データは別の環境にあり、影響を受けていない。身代金の要求には応じない方針で、VPN装置の修正と多要素認証の強化を行い、サーバーを再構築して復旧した。 [3] [4]