株式会社イセトー ランサムウェアによる委託元データの流出
- 公表日
- 2024/10/01
- 組織
- 株式会社イセトー
- 事故種別
- ランサムウェア、不正アクセス
- 業種
- IT・通信
- 影響件数
- 調査中
- 流出した情報
- 複数の委託元の顧客情報（委託元により項目は異なる）
何が起きたか
2024年5月26日、VPN経由の不正アクセスを受け、情報処理センターと全国の営業拠点のサーバー・PCがランサムウェアにより暗号化された。
時系列
- 2024年5月26日：暗号化の被害が発生
- 2024年6月18日：リークサイトでデータの公開を確認
影響と対応
一部の委託元の顧客データが、本来保存すべきでないサーバーに保存され、利用後も削除されていなかった。
再発防止策として、VPNの利用停止、認証の強化、データの保存ルールの整備を挙げている。
VPNの利用停止、認証の強化、データ保存ルールの整備。
同じ業務なら何を点検するか
- 委託先が業務後にデータを削除したか、どう確かめているか
- 委託先がデータをどのサーバーに置いているかを把握しているか
- VPN機器の更新と認証方式