小規模事業者持続化補助金の商工会議所地区事務局を務める日本経営データ・センターは、サーバーがランサムウェア攻撃を受け、データの一部が滅失・暗号化されたと公表しました。3月22日の公表時は、漏えいの有無を調査中でした。6月19日の報告では、情報窃取や外部転送等を示唆する明確な痕跡は確認されなかったとしています。
目次
事故の概要
- 調査の対象になった情報
- 不明
- 調べた対象
- 不明件数の記載なし
- 誰の情報か
- 不明
- 状態
- 漏えい確認されず
- 原因
- ランサムウェア
- ドメイン
- jbdc.co.jp
経緯
- 検知3/12
- 初動対応—
- 公表3/22
- 調査結果6/19
- 再発防止策—
検知2024年3月12日
2024年3月12日、サーバーが外部からランサムウェア攻撃を受け、データの一部が滅失・暗号化されていることを確認しました。
公表2024年3月22日
小規模事業者持続化補助金の商工会議所地区事務局のサーバーが外部から攻撃を受け、データの一部が滅失・暗号化されたと公表しました。中小企業基盤整備機構、日本商工会議所、全国商工会連合会とともに個人情報保護委員会へ報告し、高輪警察署に相談しています。
外部機関に依頼して、被害を受けた範囲の特定と漏えいの有無の確認を進めている段階だと説明しています。同日、中小企業基盤整備機構も同じ内容を公表しました。
調査結果2024年6月19日
外部専門機関による調査が完了したと報告しました。攻撃者はネットワークやサーバーに侵入し、ランサムウェアでデータの一部を滅失・暗号化していました。事務局が管理するデータについて、情報窃取やデータの外部転送を示唆する明確な痕跡は確認されなかったとしています。二次被害も確認されていません。
再発防止として、外部専門機関による脆弱性診断の結果やアドバイスに基づき、セキュリティ監視体制を強化するとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
誤りや続報の情報をお寄せください
お問い合わせ掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。