伊藤忠テクノソリューションズ株式会社(CTC)は8月に発生した一部業務を委託していた企業へランサムウェア攻撃と不正なアクセスの調査報告を発表しました
不正アクセス詳細
再委託先の管理するPCに外部からのブルートフォース攻撃があり、管理者権限のあるアカウント・パスワードが搾取され同PCが乗っ取られる。
その後ランサムウェアが実行され、PC内のファイル暗号化及び、同PCからアクセス可能な、クラウド上のファイル共有サービスの共有フォルダへのアクセスが確認。
情報漏洩の恐れはない
不正アクセスの痕跡は残っていますが、当社再委託先のPCには、当社の業務に関わるファイルは存在せず、当社管理のファイル共有サービスに関してもダウンロードされた痕跡が認められないことから、情報漏洩のおそれはないとのこと
関連記事
CTCが不正アクセスとランサムウェア攻撃により情報漏洩の可能性
半導体メーカーNexperiaがランサムウェア攻撃の被害を受ける
ニデックのグループ会社「ニデックインスツルメンツ」がランサムウェア攻撃の被害を発表
BlackSuitがKADOKAWA（ニコニコ動画)へのランサムウェア攻撃・サイバー攻撃で窃取・流出した情報を公開
サイバー攻撃の事例 【2024年】
幸和製作所が不正アクセスとランサムウェア 攻撃の被害を発表
ヒロケイの不正アクセスとランサムウェアによる個人情報漏洩のまとめ
株式会タカギが運営する「bodyhints」のECサイトが関通のランサムウェアとサイバー攻撃により個人情報漏洩の可能性と商品出荷一時停止を発表
損害保険ジャパン株式会社が業務委託先の東京損保鑑定の不正アクセスとランサムウェアで個人情報漏洩の可能性