伊藤忠テクノソリューションズ：業務委託先がランサムウェア攻撃を受け、ファイル共有サービスに不正アクセス

公表した。一部業務の委託先がランサムウェア攻撃を受け、その業務のファイル共有サービスに不正なアクセスがあったと判明した。閲覧または持ち出しの可能性があるファイルには、取引先の企業情報と個人情報が含まれていた。影響のあったPCを切り離し、個人情報保護委員会に報告した。 [1] [3]

調査結果を公表した。再委託先が管理するPCにブルートフォース攻撃があり、管理者権限のアカウントとパスワードが盗まれてPCが乗っ取られ、ランサムウェアが実行された。PC内のファイルの暗号化と、そこから行けるクラウドのファイル共有サービスの共有フォルダへのアクセスがあった。再委託先のPCに同社の業務のファイルはなく、同社が管理するファイル共有サービスからダウンロードされた痕跡もないため、情報漏えいのおそれはないと判断した。 [2]