伊藤忠テクノソリューションズ（CTC）は8月13日、同社の業務委託先が受けたランサムウェア攻撃により、同社取引先および顧客の企業情報や個人情報が漏えいした可能性があると発表した。
CTCによると、同社の一部業務の委託先がランサムウェアによるサイバー攻撃を受け、委託業務で利用しているファイル共有サービスへの不正アクセスが判明した。このサービス上で閲覧や持ち出しの可能性があるファイルに、顧客を含む取引先の企業情報や個人情報が含まれていたという。
CTCは、取引先や関係者に謝罪するとともに、攻撃の影響があったPCのネットワークからの隔離や、不正アクセスがファイル共有サービスへのアクセス制限の実施を行ったと説明。現在は侵入経緯や情報流出の有無を引き続き調査しているとした。
また、漏えいの可能性があるファイルに関係する取引先へ既に個別で連絡を進めており、個人情報保護委員会にも報告しているという。
ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)
セキュリティリーダー向けガイド--なぜ今XDRとSIEMの違いを理解することが重要なのか
時代遅れのアーキテクチャと手動運用、レガシーSD-WANを次世代SD-WANへ移行すべき理由
Snowflakeを例に徹底解説！迅速＆柔軟な企業経営に欠かせない、データ統合基盤活用のポイント
マンガで解説、「WAF」活用が脆弱性への応急処置に効果的である理由とは？
生成 AI リスクにも対応、調査から考察する Web ブラウザを主体としたゼロトラストセキュリティ
所属する組織のデータ活用状況はどの段階にありますか？
エンタープライズコンピューティングの最前線を配信
ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET
Japanをご覧ください。
