> JapanHacked_
[拡大防止済][深刻度:中][不正侵入][マルウェア]

こころネット:サーバーに不正アクセス、2か月前からマルウェアを実行されていた

冠婚葬祭事業のこころネット(東証スタンダード6060)は2024年1月26日、サーバーへの不正アクセス被害を公表した。1月16日にサーバーにアクセスできなくなり、社内調査でサーバー2台のパスワード改ざんと不明なファイルの生成、別の2台への大量アクセスを確認した。3月1日の調査結果によると、2023年11月22日の時点でサーバーへの不正アクセスとマルウェアの実行があり、12月22日に別のサーバーでも同様の被害があった。2024年1月14日から16日にも複数回の不正アクセスとパスワード改ざんがあったが、ファイルの閲覧や転送の痕跡はなく、個人情報が流出した可能性は極めて低いと結論づけた。

公表日

2024-01-26

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

経緯

  1. 発生 2023-11-22
  2. 検知 2024-01-16
  3. 公表 2024-01-26
  4. 65日

攻撃・原因の概要

攻撃手法
[不正侵入][マルウェア]
被害の種類
[サービス停止]
侵入経路
不明・調査中

漏洩した(恐れのある)情報

–

関連組織

組織検索で表示

出典

  1. [1][公式発表]第三者による当社サーバーへの不正アクセス被害のお知らせこころネット · 2024-01-26
  2. [2][公式発表](開示事項の経過)当社サーバーへの不正アクセス被害に関する調査結果のご報告こころネット · 2024-03-01