株式会社ロジックベイン

ロジックベインは第2報で、外部のセキュリティ専門機関と進めた調査の状況を公表しました。攻撃者がログを消していたため最初の侵入時刻は正確には分からないとしたうえで、外部接続機器の脆弱性が悪用され、VPN 経由で侵入された可能性が高いとしています。

被害範囲として、エンドユーザーや販売会社の所属企業名、部署名、氏名、電話番号、メールアドレスを含む販売履歴のデータベース、評価版ダウンロード時に入力された個人情報、過去1年分のメール履歴、展示会で得た名刺に当たる情報、製品の構築やサポートの過程で受け取った顧客環境の資料などを挙げました。漏えいの可能性がある個人情報にクレジットカード番号は含まれないとしています。

ダークウェブの調査を続けているものの、業務データや個人情報が外部に流出した事実は確認されていないとしています。再発防止策として、業務 PC の利用方針の強化、サーバのクラウド移行、リモートアクセスと VPN 接続のセキュリティ強化、ログ管理の徹底、セキュリティ担当の増員などを挙げています。

ロジックベインは第4報で、最終報告のあとも続けていた外部専門機関の調査により、保有していた情報の一部がダークウェブのリークサイトに掲載されていることを新たに確認したと公表しました。本件はランサムウェア攻撃によるもので、攻撃者が VPN 接続を経由して社内ネットワークに入り、ランサムウェアを実行したと推測されるとしています。

リークサイトへの掲載が確認されたのは、顧客、取引先、展示会の来場者などの氏名、会社名・部署名、メールアドレス、住所、電話番号などです。掲載は確認されていないものの漏えいのおそれがある情報として、メールのやり取りや販売履歴、評価版ダウンロード時の入力、展示会で得た情報、契約書に書かれた個人情報を挙げています。対象は約97,338名で、うち17,559名の情報の公開が確認されています。

現時点でリークサイト以外での公開や二次被害は確認されていないとしています。個人情報保護委員会への報告と警察への相談を行い、本人への通知を順次送っているほか、EDR の導入や ISO27001 の早期取得、セキュリティ担当部署の設立などに取り組むとしています。