伊藤忠テクノソリューションズ（CTC）は、一部業務の委託先がランサムウェアの攻撃を受け、業務で使うファイル共有サービスに不正なアクセスがあったと公表しました。閲覧や持ち出しの可能性があるファイルに、お取引先の企業情報と個人情報が含まれていました。2024年10月の調査結果では、ファイルを持ち出された痕跡は認められず、情報漏洩のおそれはないと判断したとしています。
目次
事故の概要
- 調査の対象になった情報
- 不明
- 調べた対象
- 不明件数の記載なし
- 誰の情報か
- 不明
- 状態
- 漏えい確認されず
- 原因
- ランサムウェア（委託先：社名非公表）
- 業種
- IT・通信
- ドメイン
- ctc-g.co.jp
経緯
- 検知—
- 初動対応—
- 公表8/13
- 調査結果10/7
- 再発防止策—
公表2024年8月13日
CTCは、一部業務の委託先がランサムウェアの攻撃を受け、当該業務で使うファイル共有サービスに不正なアクセスがあったと公表しました。閲覧や持ち出しの可能性があるファイルには、お客様を含めたお取引先の企業情報と個人情報が含まれていました。
影響のあったPCをネットワークから切り離し、不正アクセスのあったファイル共有サービスへのアクセスを制限しました。侵入の経緯と情報流出の有無は調査を続けています。ファイルに関係するお取引先には個別に連絡を進めており、個人情報保護委員会にも報告しました。今後、フォレンジック調査をして、情報管理のフローと体制を整えるとしています。
調査結果2024年10月7日
CTCは調査結果を公表しました。再委託先が管理するPCに外部からブルートフォース攻撃があり、管理者権限のあるアカウントとパスワードが取られてPCを乗っ取られました。その後ランサムウェアが実行され、PC内のファイルが暗号化されたほか、PCからアクセスできるクラウド上のファイル共有サービスの共有フォルダへのアクセスも確認されました。
ただし、再委託先のPCにCTCの業務に関わるファイルはなく、CTCが管理するファイル共有サービスにもダウンロードされた痕跡は認められないため、情報漏洩のおそれはないと判断したとしています。関係するお取引先には個別に報告済みです。今後は、再委託先を含む委託先のセキュリティ対策の確認と、管理ルールの整備・強化を徹底するとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。