> JapanHacked_
[調査中][深刻度:大][不正ログイン]

スカパーJSAT:子会社の従業員になりすましたログインで社内サーバに侵入され、取引先と従業員1,451人の個人情報が漏えいしたおそれ

6月1日に不審なアクセスログを見つけた。社内ファイルサーバに侵入され、取引先と従業員1,451人の個人情報が持ち出された可能性が高い。

公表日

2023-07-21

関連組織数

1

漏洩件数(恐れを含む)

1451

1,451

停止期間

不明

何が起きたか

  1. 子会社が社内サーバに入るための中継役のターミナルサーバに、不自然なアクセスログを見つけて調査を始めた。 [1] [4]

  2. 侵入経路と考えられるネットワークを遮断し、ターミナルサーバを止めた。以後、不正アクセスは確認されていない。 [2] [3]

  3. 外部専門機関の調査で、ターミナルサーバから社内ファイルサーバなどへ不正にアクセスした痕跡を見つけた。 [3]

  4. 公表した。悪意のある第三者が子会社の従業員になりすまし、子会社のネットワーク経由で社内サーバにログインしていた。アクセスされたファイルが持ち出された可能性が高い。 [1] [2] [4]

影響

漏えいしたおそれがあるのは、取引先の担当者76人(氏名、電話番号、メールアドレス、所属、役職など)と、グループの従業員(退職者を含む)や関係者1,375人(氏名、電話番号、メールアドレス、社員番号など)。「スカパー!」などの契約者情報は含まれず、二次被害の報告もない。 [1] [2] [4]

経緯

  1. 検知 2023-06-01
  2. 公表 2023-07-21
  3. 50日

攻撃・原因の概要

攻撃手法
[不正ログイン]
被害の種類
[情報漏洩]
侵入経路
窃取された認証情報

漏洩した(恐れのある)情報

[氏名][電話番号][メールアドレス][勤務先・職歴]

関連組織

組織検索で表示

出典

  1. [1][報道]スカパーJSATに不正アクセス 従業員になりすましてサーバに侵入かITmedia NEWS · 2023-07-21
  2. [2][報道]スカパーJSATに不正アクセス 取引先などの情報漏洩日本経済新聞 · 2023-07-21
  3. [3][報道]スカパーJSAT、サーバーに不正アクセス--従業員の個人情報などが漏洩かCNET Japan · 2023-07-21
  4. [4][報道]スカパーJSATのサーバに不正アクセスの痕跡、子会社従業員になりすまし侵入ScanNetSecurity · 2023-07-28 08:05