株式会社エイテックプロ

外部専門機関の調査が終わったとして最終報告を出しました。UTMやパッチ適用、マルウェア対策などはしていたものの、在宅勤務のために使っていたリモート接続機能の構成上の脆弱性を突かれて侵入されました。攻撃はランサムウェアで、サーバーの一部が暗号化されていました。

ログの一部が攻撃者に消されるなどして欠けており、漏えいの痕跡は見つからなかったものの、漏えいの可能性は否定できないとしています。対象は約7万件で、取引先担当者の会社名・住所・氏名・電話番号・メールアドレス、施工したお客様の住所・氏名、従業員の所属・氏名・連絡先などです。二次被害は確認されていません。

再発防止として監視体制の強化と従業員教育を続けるとし、業務は通常どおりに戻っています。警察には被害届を出しています。