> JapanHacked_
[収束][深刻度：大][ランサムウェア][不正侵入]

ヴィアックス：勤怠管理サーバがランサムウェアに侵入され、従業員と扶養者の最大6,841人分のデータが暗号化された

4月1日に勤怠・人事給与システムのサーバが暗号化され、従業員と扶養者の最大6,841人分が影響を受けた。顧客の情報は含まれない。

公表日

2022-06-01

関連組織数

1

漏洩件数（恐れを含む）

不明

停止期間

不明

何が起きたか

  1. 22時10分ごろ、勤怠・人事給与システムのサーバが攻撃を受けた。 [1] [2]

  2. 8時15分に勤怠システムに入れないとの連絡があり、サーバの全ユーザーデータがランサムウェアで暗号化されていると分かった。 [1] [2]

  3. 公表した。 [1] [2]

影響

従業員と扶養者最大6,841人分の氏名、住所、勤怠データ、支払い給与のデータが影響を受けた。顧客と取引先の個人情報は含まれず、二次被害はない。勤怠システムのWebサーバのメンテナンス中に外部からリモートデスクトップ接続できる状態で、パスワードを総当たりで当てられたとみられる。 [1]

経緯

  1. 発生 2022-04-01
  2. 検知 2022-04-02
  3. 公表 2022-06-01
  4. 61日

攻撃・原因の概要

攻撃手法
[ランサムウェア][不正侵入]
被害の種類
[サービス停止]
侵入経路
リモートアクセス

漏洩した（恐れのある）情報

[氏名][住所][勤務先・職歴]

関連組織

組織検索で表示

出典

  1. [1][報道]勤怠システムがランサムウェア被害 最大6841人の情報毀損ITmedia ビジネスオンライン · 2022-06-03
  2. [2][報道]ダイレクトマーケティングのヴィアックスの勤怠管理サーバにランサムウェア攻撃、総当たり攻撃でWebサーバに不正侵入した可能性ScanNetSecurity · 2022-06-10 08:05