日本テレネット株式会社（CSSサービス（L-net）・BPOサービス（コンタクトセンター業務））

フォレンジック調査とダークウェブ調査の結果を報告しました。攻撃者はネットワーク機器を経由して侵入し、ファイルサーバーなどをマルウェアで暗号化しましたが、データを外部に転送した痕跡は見つかっていません。情報の流出や公開、二次被害も確認されていません。

漏えいのおそれがある個人情報は、L-netサービスで委託元から預かった会社名・氏名・FAX番号など60.2万件、コンタクトセンター業務で得た氏名・住所・電話番号・メールアドレス・問い合わせ内容など40.4万件、名刺などから得た取引先の情報3.3万件、従業員と家族の情報2,044件です。クレジットカード情報は含まれません。

新しいクリーンなネットワークを作り、業務用PCはすべて初期化しました。再発防止策として、多要素認証、EDRとSOCによる24時間監視、IT資産と脆弱性の管理強化、社員教育などを進めます。