UPDATER、ランサムウエア感染で個人情報が流出

• 元記事：当社ファイルサーバーのランサムウエア感染による情報流出の可能性についてお知らせとお詫び
• 元記事：当社ファイルサーバーのランサムウエア感染による情報流出の可能性についてお知らせとお詫び（第二報）
• 元記事：当社ファイルサーバーのランサムウェア感染についてお知らせとお詫び（第三報）
• HP：UPDATER

UPDATERにてランサムウエア感染により個人情報が流出。同社のファイルサーバがランサムウエアに感染し、サーバ内に格納された顧客や取引先、業務委託先、株主、退職者含む従業員の個人情報が流出した。

同社従業員がランサムウエア感染に気付き、被害拡大防止のため当該ファイルサーバ及び外部とのネットワークを遮断した。ランサムウエア感染後、対策本部を立ち上げ、外部専門機関と連携して情報流出の有無や要因、経路などの調査を行なった結果、個人情報の流出の可能性があることが判明した。

同社は個人情報保護委員会および警視庁に報告を行うとともに、対象者にも連絡を行った。現在詳細について調査中のため、詳細がわかり次第報告するとしている。なお、現時点では情報の不正利用などは確認されていない。

同社のファイルサーバがランサムウェア感染した件で、その後の調査で業務委託先や同社主催イベント参加者、新卒採用応募者、キャンペーン応募や資料請求者の個人情報も流出の恐れがあることが判明した。（2022年10月17日追加）

同社のファイルサーバがランサムウェア感染した件で、キュリティ専門機関による調査が完了したとして報告を行った。調査の結果、ランサムウェア感染は外部からのサイバー攻撃によるものであることが判明した。専門機関によるモニタリングの結果、侵害された情報は一般公開されておらず、現時点では対象となる情報の不正利用の形跡は確認されておらず、電力供給や業務への影響はない。今後情報セキュリティ体制の再構築や情報セキュリティガイドラインの刷新、セキュリティ環境強化の仕組み導入、各事業や業務システムへのセキュリティ診断導入を行うとしている。（2022年11月21日追加）

Tweet