2024年8月13日 伊藤忠テクノソリューションズ株式会社(CTC)が一部業務を委託していた企業へランサムウェア攻撃が発生し、当該業務で利用するファイル共有サービスに不正なアクセスがあったことが公表しました。
2024年10月追記：調査結果が発表されました
漏洩した可能性のある情報
件数は非開示で、顧客を含めた取引先の企業情報や個人情報が閲覧、持ち出しの可能性
対象には個別に連絡し、個人情報保護委員会へも報告済み
不正アクセスとランサムウェア攻撃の原因は調査中
不正アクセスとランサムウェア攻撃の原因は調査中とのこと
ただしファイル共有サービスが起因している可能性が高い。
現在は対象のネットワークを切り離し、ファイル共有サービスへのアクセス制限を実行
引用
関連記事
CTCが不正アクセスとランサムウェアの調査報告を発表
パナソニック健康保険組合がイセトーのランサムウェア 被害で個人情報漏洩とダークサイト（ダークウェブ）へのアップロードを発表
大塚商会が取扱商品メーカーの白崎コーポレーションのランサムウェア感染により8千件の顧客情報漏洩の可能性
中国しんきん健康保険組合がヒロケイのランサムウェア感染により個人情報漏洩の可能性
神戸製鋼所健康保険組合がヒロケイのランサムウェア感染により約8.6万人の個人情報漏洩の可能性
三菱重工健康保険組合がヒロケイのランサムウェア感染により個人情報漏洩の可能性
ロンドン交通局のサイバー攻撃で17歳の少年を逮捕
ワシントンの政府機関へロックビット(LockBit)がサイバー攻撃を行い 情報窃取か
セキュリティインシデント 事例【2024年】