- 公表された事故1件
- 漏れた件数の合計0件
- 最初の公表2025年4月18日
- 最新の公表2025年4月18日
件数は不明
- 検知4/14
- 初動対応—
- 公表4/18
- 調査結果5/16
- 再発防止策—
エネクラウドが利用するクラウドストレージで、不正に使われたアクセスキーによりデータが削除されました。暗号化ではなくデータを削除して復旧の対価を要求する「削除型ランサムウェア攻撃」と分析されたとしています。外部へのダウンロードの痕跡は確認されていないものの、取引先の担当者の氏名・役職・電話番号・メールアドレスが外部に漏えいした可能性があるとしています。
- 漏れた情報
- 氏名
- 電話番号
- メールアドレス
- 勤務先・所属
- 原因
- ランサムウェア
時系列
- 2025年4月14日公表の4日前検知
クラウドストレージのファイル消失を確認
- 2025年4月18日公表
ランサムウェア被害を公表、個人情報の有無を調査
- 2025年5月16日公表から28日後調査結果
削除型ランサム、担当者情報の漏えい可能性