ユニデンホールディングス：オーストラリア拠点の穴からVPNで侵入されランサムウェア被害、約4,000件の個人情報が入ったサーバーが暗号化された

1. 2024-06-17

   オーストラリア拠点のコンピュータにあったセキュリティホールから侵入され、同拠点のネットワークでVPNアカウントが侵害された。 [1]

2. 2024-08-28

   ランサムウェアが、オーストラリア拠点と日本拠点を結ぶVPNを通って日本拠点へ広がった。両拠点でドメイン管理者アカウントによって実行され、バックアップを含むサーバーの大半と一部のコンピュータが暗号化された（28日と29日）。 [1] [3]

3. 2024-08-29

   ランサムウェア感染を検知し、関連サーバーをネットワークから切り離した。 [1]

4. 2024-09-02

   個人情報保護委員会に速報を出した。確報は10月25日に出した。 [1]

5. 2025-07-17

   同委員会との検討が終わったとして、調査結果を公表した。 [1] [2]

暗号化されたデータには、製品の交換や修理を希望した顧客の氏名、住所、電話番号、ファックス番号、取引先担当者の氏名と電話番号とメールアドレス、在職中と退職済みの従業員の氏名、生年月日、性別、住所、電話番号、メールアドレスが含まれ、計約4,000件だった。データは多層の暗号化を施した状態で保管されており、専門家は第三者による解読や閲覧は困難だとした。外部への流出、攻撃者による公開、金銭の要求は確認されていない。 [1] [3]