丸高興業株式会社（ファイルサーバー・販売管理システム）

フォレンジック調査の結果、VPN機器から第三者が社内ネットワークに入り、不正な管理者アカウントを作って複数のサーバーにアクセスし、データを暗号化していたと発表しました。攻撃者がログの一部を消しており、閲覧や持ち出しは完全には確かめられませんでしたが、少なくとも1.5GBのデータが漏れたおそれがあるとしています。

サーバーには取引先の会社名、部署名、担当者名、住所、納品先・直送先住所、電話・FAX番号、メールアドレス、受発注履歴などが保存されていました。クレジットカードや口座の情報は保存していません。不正利用は確認されていません。

サーバーの隔離、VPN機器の入れ替え、社内ネットワークの再構築、社内設置サーバーの廃止などを行ったとしています。