267 - [´･ω･｀] torproject.org 2023/02/02(木) 18:18:15.09 ID:q2tjCLLa0
コロケーに投下された顧客情報を使って再度脅迫メールを送るとかやったらあかんで！
委託先にサイバー攻撃、顧客などへ脅迫メール届く - 北関東マツダ
https://www.security-next.com/143040
https://www.security-next.com/143040/2
北関東マツダは、委託先のサーバにサイバー攻撃があり、サーバに保存されていた個人情報が流出した可能性があることを明らかにした。関係者に対して不審なメールが届いたという。
同社によれば、個人情報の管理などを委託している委託先のサーバが攻撃を受け、個人情報が流出した可能性があることが判明したもの。1月14日19時ごろ、同社従業員のメールアドレスに不審なメールが配信されたことから問題が発覚した。
サーバには、メーリングリストの会員登録情報、同社中古車情報サイトへの問い合わせ、車検予約システムやイベントなどの登録データ、SNSにおける従業員採用アカウントに対する登録データなどが保存されていた。
少なくとものべ約5万件の個人情報が保管されており、これら情報が流出した可能性があるという。情報によって対象となる項目は異なるが、氏名やメールアドレスのほか、関連店舗や電話番号、SNSのユーザーネーム、年齢、職業などが含まれる。
調査を行ったところ、1月14日から15日にかけて、一部の顧客や関係者宛てに同社ウェブサイトを侵害したとのメールが送信されていた。メールや誘導先のサイトは、ほぼ同じ内容が日本語で記載されており、「個人情報を取得保護した」などと説明。公表を避けるためには、同社の管理者が金銭を払う必要があるなどと書かれていた。
顧客や関係者へ送付されたメールや誘導先のサイト以外、同社や委託先に対する攻撃者からの連絡はないという。同社は、攻撃者からと見られるメールなどを受信した場合も、本文に記載されたURLなどを開かず、削除するよう呼びかけている。
同社では、1月15日に警察へ届けるとともに、個人情報保護委員会へ報告。外部協力のもと事実確認などを進めている。調査終了後は、セキュリティの強化、情報管理体制の見直しなど再発防止に取り組むとしている。