株式会社ポータス（社内サーバー）

取引先向けの続報です。攻撃を受けたのは社内サーバーの一部で、顧客から預かっているシステムやデータとは別の領域だと分かったとしています。

この時点では、顧客のシステムやデータへの影響と情報漏えいは確認されていません。外部の専門機関の支援を受けて、原因と影響範囲の調査を続けるとしています。

ランサムウェア被害について、この時点の調査では情報漏えいの事実は確認されていないとしたうえで、本件に便乗してポータスを装った不審なメールやSMSが送られるおそれがあるとして、リンクを開いたり個人情報を入力したりしないよう呼びかけました。

ポータスは第3報で、外部の専門機関による調査の結果、社内サーバーに第三者の不正アクセスの痕跡が見つかったと発表しました。外部への流出は確認されていないものの、流出の可能性を完全には否定できない状況だとしています。

漏れたおそれがある情報には個人情報を含む各種の情報が含まれ、対象データと範囲を特定中です。ダークウェブなどへの掲載は見つかっていません。警察への相談とフォレンジック調査を続けており、関係者には同社や公的機関、金融機関を装った不審な電話やメールに注意するよう求めています。

今後は調査結果をもとにシステムのセキュリティを作り直し、全容が分かった段階で再発防止策をまとめて公表するとしています。