> JapanHacked_
[調査中][深刻度:中][ランサムウェア][不正ログイン][設定不備]

エンドレス:設置業者が残したテスト用アカウントから侵入されLockBit

ビーズ・アクセサリー店などを運営するエンドレスは2024年4月23日、本社サーバーがLockBitランサムウェアに感染したと公表した。直接の原因は、前年にFortiGateの設置を依頼したスターティアが設置時に使ったtestアカウントを削除せずに放置し、第三者がそのアカウントでサーバーに侵入したことだとしている。発表時点で社内情報の流出は確認されておらず、被害サーバーに顧客情報はなかった。

公表日

2024-04-23

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

経緯

  1. 公表 2024-04-23
  2. 1日

攻撃・原因の概要

攻撃手法
[ランサムウェア][不正ログイン][設定不備]
被害の種類
[サービス停止]
侵入経路
VPN機器
攻撃者
LockBit ランサムウェアグループ · 調査機関の分析

漏洩した(恐れのある)情報

–

関連組織

組織検索で表示

出典

  1. [1][公式発表]弊社サーバーのマルウェア感染に関する お詫びとお知らせエンドレス · 2024-04-23