> JapanHacked_
[調査中][深刻度：重大][不正侵入]

IDOM：サーバが不正アクセスを受け、ネットワークの広い範囲に被害が及んだ

3月30日にサーバへの不正アクセスを確認した。個人データ約240万件が閲覧された可能性を否定できない。

公表日

2023-04-03

関連組織数

1

漏洩件数（恐れを含む）

不明

停止期間

不明

何が起きたか

  1. サーバに不正なアクセスがあったと確認した。被害を広げないため、被害を受けた端末をネットワークから切り離した。 [1] [2]

  2. 公表した。 [1] [2]

  3. 調査結果を公表した。侵入は3月29日夜、暗号化は3月30日早朝で、調査は5月13日に終わった。個人データ2,402,233件が閲覧された可能性を否定できないが、外部への送信の痕跡は見つからなかった。対象の人にはSMSで通知する。子会社のIDOM CaaS Technologyも同様に公表した。 [3] [4] [5]

影響

不正アクセスを受けたファイルの特定、原因調査、復旧を同時に進めているが、ネットワークの広い範囲に被害が及んでいるため、すべての特定と調査、日常業務の完全な復旧にはしばらくかかる見込み。警察やシステム会社と連携して対応している。 [1] [2]

経緯

  1. 発生・検知 2023-03-30
  2. 公表 2023-04-03
  3. 4日

攻撃・原因の概要

攻撃手法
[不正侵入]
被害の種類
[サービス停止][情報漏洩]
侵入経路
不明・調査中

漏洩した（恐れのある）情報

–

関連組織

組織検索で表示

出典

  1. [1][公式発表]当社サーバーへの不正アクセスに関するお知らせ | プレスリリース | お知らせ | 株式会社IDOM株式会社IDOM · 2023-04-03
  2. [2][報道]中古車「ガリバー」のIDOMに不正アクセス、ネットワーク広域に攻撃の被害が及ぶScanNetSecurity · 2023-04-10 08:05
  3. [3][公式発表]不正アクセスに関する調査結果のご報告株式会社IDOM · 2023-06-05
  4. [4][報道]中古車「ガリバー」のIDOMにランサムウェア攻撃、個人データを閲覧された可能性を否定できずScanNetSecurity · 2023-06-09 08:05
  5. [5][報道]IDOMへのランサムウェア攻撃、業務システムを共有する子会社のIDOM CaaS Technologyでも被害ScanNetSecurity · 2023-06-09 08:05