エネクラウド株式会社

フォレンジック調査の結果を公表しました。4月9日未明、海外の複数のIPアドレスから特定のユーザーのアクセスキーが不正に使われ、クラウドストレージのバケット45件が削除されました。アクセスキーが流出した経路は特定できなかったものの、そのキーはすでに使えなくしたとしています。情報の不正流出や外部へのダウンロードの痕跡は確認されておらず、暗号化ではなくデータを削除して復旧の対価を求める「削除型ランサムウェア攻撃」と分析されたとしています。

バックアップも削除されたため正確な把握はできないものの、削除されたファイルには取引先の企業情報、施設情報、口座情報、見積情報、電気料金明細が含まれていたと説明しています。個人情報が外部に漏えいした事実は確認されていないものの、取引先の担当者の氏名・役職・電話番号・メールアドレスを含むファイルが削除され、漏えいした可能性があるため調査を続けるとしています。

アカウントの削除、パスワードの変更、アクセスキーの無効化、接続元の制限などを行い、ログ監視の強化や委託先の監視強化などを予定しているとしています。