国内の個人情報漏えい事故の台帳
企業

CRESS TECH株式会社

ドメイン:cress-t.com

2024年3月26日漏えい確認されず事故 2024-0200・cress-t.com

cress-t.com

件数は不明
  1. 検知3/23
  2. 初動対応—
  3. 公表3/26
  4. 続報3/29
  5. 調査結果5/29
  6. 再発防止策—

CRESS TECHは、サーバーがランサムウェア攻撃を受け、データを暗号化されたと公表しました。被害を受けた可能性のある情報に、従業員の住所・賃金・人事データと、取引先の会社名、担当者の部署・氏名・電話番号が含まれています。最終報では、調査が完了し、認識できる通信先以外への高頻度・大容量のデータ発信や、外部の特定のIPアドレスとのデータのやり取りは確認されなかったとしています。

対象の情報
  • 氏名
  • 住所
  • 電話番号
  • 勤務先・所属
  • その他
原因
ランサムウェア

時系列

  1. 2024年3月23日公表の3日前検知

    サーバー内データへのアクセス障害を確認

  2. 2024年3月26日公表

    ランサムウェア攻撃を公表

  3. 2024年3月29日公表から3日後続報

    調査結果と対策(第2報)

  4. 2024年4月5日公表から10日後続報

    全面的な事業再開(第3報)

  5. 2024年5月29日公表から64日後調査結果

    調査完了と再発防止策(第4報・最終)