こころネット:サーバーに不正アクセス、2か月前からマルウェアを実行されていた
冠婚葬祭事業のこころネット(東証スタンダード6060)は2024年1月26日、サーバーへの不正アクセス被害を公表した。1月16日にサーバーにアクセスできなくなり、社内調査でサーバー2台のパスワード改ざんと不明なファイルの生成、別の2台への大量アクセスを確認した。3月1日の調査結果によると、2023年11月22日の時点でサーバーへの不正アクセスとマルウェアの実行があり、12月22日に別のサーバーでも同様の被害があった。2024年1月14日から16日にも複数回の不正アクセスとパスワード改ざんがあったが、ファイルの閲覧や転送の痕跡はなく、個人情報が流出した可能性は極めて低いと結論づけた。
公表日
2024-01-26
関連組織数
1
漏洩件数(恐れを含む)
不明
停止期間
不明
経緯
- 発生 2023-11-22
- 検知 2024-01-16
- 公表 2024-01-26
- 65日
関連組織
出典
- [1][公式発表]第三者による当社サーバーへの不正アクセス被害のお知らせこころネット · 2024-01-26
- [2][公式発表](開示事項の経過)当社サーバーへの不正アクセス被害に関する調査結果のご報告こころネット · 2024-03-01