> JapanHacked_
[拡大防止済][深刻度:大][ランサムウェア]

ナッシュ:顧客情報を保存したサブPCがランサムウェアに暗号化され、6,184件の顧客情報が流出した可能性がある

12月21日にサブPCがランサムウェアに暗号化された。個人と法人の顧客6,184件の氏名、住所、電話番号が流出した可能性がある。

公表日

2023-01-04

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. 早朝に社内の一部システムで障害が出た。調べると、ランサムウェアによる不正アクセスで、PCのデータが暗号化されていた。午前11時ごろ、そのPCのネットワークを遮断した。 [1]

  2. 公表した。 [1]

影響

攻撃を受けたのは、特定の業務のための顧客情報を保存していたサブPCだけ。流出した可能性があるのは、個人と法人の顧客6,184件の氏名(社名)、住所、電話番号。流出は確認されていない。決済は外部に委託していて、カード情報は持っていない。原因は、サーバの脆弱性を突かれたことと、ネットワーク設定やパスワードの強度の問題。 [1]

経緯

  1. 発生・検知 2022-12-21
  2. 公表 2023-01-04
  3. 14日

攻撃・原因の概要

攻撃手法
[ランサムウェア]
被害の種類
[情報漏洩]
侵入経路
不明・調査中

漏洩した(恐れのある)情報

[氏名][住所][電話番号]

関連組織

組織検索で表示

出典

  1. [1][報道]食品会社の顧客情報がランサムウェア攻撃で暗号化、外部流出の可能性を完全には否定できずScanNetSecurity · 2023-01-10 08:05