- 本事案発⽣の要因となった、⼿作業による個⼈情報を含むリスト作成を必要としない業務フローを構築します。
- ⼀⻫メール送信時に、宛先メールアドレスの誤登録等が発覚した際も、それ以外の宛先に対してのみ⼀⻫送信を⾏うと共に、誤登録先については、申込者に確認を取るとの個別対応に当たるよう徹底して参ります。
- これらの対応が徹底されるよう、作業者と監督者を含むチームで作業に当たり、完遂に⾄るまで⼿順確認と監督が図られるオペレーションを構築して参ります。
雑記系ブログ。セキュリティとか、マイルとか、投資とか、、、 / Miscellaneous Blogs. Security, miles, investments, etc
【セキュリティ事件簿#2023-265】ライフイズテック株式会社 申込者宛当選メール誤送信による個人情報漏洩に係るお知らせとお詫び 2023年6月29日
【セキュリティ事件簿#2023-264】大阪教育大学 電子メール転送先ミスによる情報漏えいについて 2023年7月14日
- 2018年4月24日(火)に、本学職員が大学の電子メールアカウントからGmailへの自動転送設定を行った際に転送先電子メールアドレスのドメインを「@gmail」とすべきところを誤って「@gmeil」としていた。
- 2023年2月1日(水)に、転送先電子メールが存在しない旨のエラーがあり、改めて転送先電子メールアドレスの確認を行い、ミスに気付いた。
- 2023年2月1日(水)に、電子メール転送設定を停止した。
- 2023年2月3日(金)に、電子メールサーバにて、本学発行電子メールアドレスに関するログを点検し、ドッペルゲンガードメイン(情報を詐取する悪質なドメイン)へ転送されている事を確認した。
- 2023年2月3日(金)に、電子メールログの点検を実施。直近1ヵ月に当該事案以外の同一ドメインへの転送が無いことを確認した。
- 学内教職員…1,191件
- 学内学生…85件
- 学外関係者…504件
- 不明(送信不可で返送されたもの)…13件
【セキュリティ事件簿#2023-165】日本コンクリート工業株式会社 ランサムウェア被害の調査結果について 2023 年 7 月 7 日
- 調査機関 外部専門家(サイバーセキュリティ―、ウィルス感染対応の専門業者)
- 調査目的 感染原因経路調査、サーバー感染有無、クライアント PC 影響確認等
- 外部攻撃者によるファイアウォール VPN 機能の既知の脆弱性を衝いた不正アクセス。
- 不正アクセスは 5 月 3 日(水)から開始され、5 月 5 日(金)深夜に本格化。
- 攻撃者はネットワークに侵入後、パスワード総当たり攻撃で管理者パスワードを取得、情報資産にログインし順次ランサムウェアによる暗号化を展開。
- 調査対象サーバー15 台中 11 台が暗号化。
- PC は 100 台中 5 台にアクセスを試みた形跡が認められたが、全台感染していないことを確認。
- 暗号化されたファイルの復号(暗号の解除)は不可能(現時点で復号のためのキー情報が解明されていない)。
- 侵害期間における大量のデータ外部流出の痕跡はなく、現時点で具体的な情報漏洩の事実は確認されていない。また、今回のランサムウェアは、様々なセキュリティーベンダーのレポートでデータ持出しをしないことが確認されている。
⇒当社としては現時点で情報漏洩は無いものと判断しております。
- ファイアウォールのセキュリティー強化
- 全サーバーへのアンチウィルスソフトのインストール
- セキュリティーポリシーの変更
- ファイルサーバーのバックアップ方法の再検討
- セキュリティー製品の導入
- 業務システムの大部分が暗号化され復号不可能であることから、現行システムの完全復旧は困難と判断し、以前より計画していた新システムへの移行(2024 年 4 月予定)を進める。
- 新システム稼働までの間は、暫定的なデータ入力方法を構築することで感染を免れたシステムを継続利用し、現時点で再稼働している経理システムに繋げる。
- 経理システムの各事業所での利用再開 本社:6 月 1 日、事業所:7 月 3 日
- 社内ネットワーク復旧 8 月 1 日
- 第 1 四半期(4~6 月)データ入力作業 8~9 月
- 第 1 四半期決算作業 10~11 月(予定)
- 新システム稼働 2024 年 4 月(予定)
※スケジュールについては現時点での計画であり、変更になる場合があります。
【セキュリティ事件簿#2023-263】角川アスキー総合研究所 弊社サイトから強制的に別サイトに移動する現象について 2023年07月10日
【セキュリティ事件簿#2023-257】株式会社プロット 現在発生している障害について(第6報) 2023年7月6日
この度は、当社クラウドサービス、ホスティングサービスの障害につき、多大なるご迷惑をおかけしており、大変申し訳ございません。
また、代替サービスをご利用のお客様にもご不便をおかけしまして、大変申し訳ございません。
現在の状況につきましては、以下よりご確認ください。
サービス再開時の安全性向上に向けた取り組み
以前よりサービス再開の条件として設定しておりました、安全性向上の取り組みおよび第三者専門業者による安全性確認について、7月3日に全て終了いたしましたことをご報告いたします。
クラウドサービス再開の手法について
安全性向上に向けた取り組み施策が全て完了したため、これより順次クラウドサービスの再開に取り組んでまいります。
サービス再開においては、準備が整った今即時に実施するものではなく、サービス再開時の注意事項のご説明などを丁寧にお客様に行い、サービス再開時期などのご意向をすり合わせたのちに行います。
サービス再開後における、ご利用をいただいておりました代替サービスの今後の取り扱いや、データの破棄等につきましても、当社からご説明を差し上げる予定です。
なお、CYASおよびホスティングサービスにつきましては、現在復旧に向けて準備中です。ご迷惑をお掛けし申し訳ございませんが、今少しお待ちください。
お客様への注意事項のご説明、ご意向確認のご連絡は、7月5日より順次行っております。
なお、大変申し訳ございませんが、個別にご連絡差し上げられる数に限りがございます。
当社といたしましても最大限の努力をいたしますが、お客様によってはご連絡が遅くなる可能性がございます。
大変恐縮ながらあらかじめご容赦頂きますよう何卒宜しくお願い致します。
サービス再開に向けた判断について
当社が確認を終了いたしましたのは、当社で準備を進めておりましたサービス基盤の新設、及びその安全性の準備状況になります。
上述のサービス再開に向けた安全性確認は終了しておりますが、情報漏えいの有無に関する調査は引き続き行っており、最終的な調査結果を元にした報告書を作成し、ご提示させていただく予定です。
情報漏えいの有無に関する調査の進捗率について
現状の調査の進捗としては、概算ですが全体の約3~4割程度と考えております。
初動調査で取得した仮想基盤側のログやアプリケーションログなどログとして取得可能であったものについては、8割以上完了しております。その他IDC内及び当社内でランサムウェア攻撃を受けたハードウェアについては、先日内部データの抽出が完了したというステータスです。これよりそのデータの調査に入りますので、7月下旬までかかる見込みです。調査の進行度合いによってはそれよりも前倒しされる可能性もございます。
最終報告書提示見込みについて
現在行っております情報漏えいの有無に関する調査の結果を元に、最終的な報告書を提示させていただく予定です。
最終報告書の発信は、現状想定されている調査スケジュールを元に、7月下旬から8月初旬を予定しております。
なお、調査の進行度合いによってはそれよりも前倒した最終報告を行う可能性もあります。
【セキュリティ事件簿#2023-262】札幌日本大学学園 「ランサムウェアによるサイバー攻撃」に関する報道について 2023年7月5日
【セキュリティ事件簿#2023-175】個人情報保護委員会 トヨタ自動車株式会社による個人データの漏えい等事案に対する個人情報の保護に関する法律に基づく行政上の対応について 2023年7月12日
- 従業者に個人データを取り扱わせるにあたって、個人データの取扱いを周知徹底するとともに適切な教育を行うこと(人的安全管理措置)。
- 本来アクセスすべきでない者が本件サーバにアクセスすることがないよう、適切なアクセス制御を実施すること(技術的安全管理措置)。
- 委託先に対して、自らが講ずべき安全管理措置と同等の措置が講じられるよう、必要かつ適切な監督を行うこと(委託先の監督)。
【セキュリティ事件簿#2023-257】株式会社プロット 現在発生している障害について(第5報) 2023年6月23日
今までの進行プロセスと現状のステータス
侵入経路や被害範囲の調査に必要な端末の特定が完了し、現在第三者外部専門業者によるフォレンジック調査が進められております。
その他の機器や新調達した資源を利用し、現在サービス復旧に向けた基盤構築を進めています。
既に一部基盤については構築も完了している状況です。
バックアップデータを新基盤へ展開するにあたっては、データ自体の安全性・改ざんの確認、悪意の混入の確認を行った上で実施する予定です。
現在バックアップデータのウイルススキャンに着手しております。
新サービス基盤については、社内ネットワークとは完全に切り離した環境として構築しており、アプリケーション自体にも侵入検知プログラムの実装等、従来よりも強固なセキュリティ対策を施す事を前提に進めております。
代替サービスの提供状況
6月22日までにお申込みいただいた代替ホスティングサービスの8割については顧客への配送が完了しております。
また代替Smooth Fileについても顧客へ配布が進んでおります。
ホスティングサービス、Smooth Fileクラウド以外の代替サービスについても、準備を進めております。
その後の漏えい調査結果
ダークウェブ上で公開された情報について、引き続き調査を行っております。
公開されたファイル一覧は、当社の社内ソースコード管理システム内にあったものと「ファイル名及びサイズ」についてほぼ合致している事が確認できております。
また、実際に公開されているファイルの一部を第三者専門業者経由で入手し調査した所、ハッシュ値レベルの照合により約95%以上が実際に当社のソースコードであることが確認できており、その他ファイルも当社のものである確認が取れています。
これら調査結果から、ダークウェブ上で公開された情報は当社の社内ソースコード管理システムから窃取したものであることは間違いないものと考えております。
今後の予定
現在、復旧に向けて必要な安全性強化策を取りまとめ、準備を進めております。
新環境が適切に安全に保たれているかどうかを第三者専門業者と協議の上で最終的な復旧宣言を行う予定です。
ご請求について
本サービス障害に関連するお客様向けのご請求処理については、現在も未だサービス停止中でありSLA範囲の確定がされておりません事から、ご請求等の処理は行わない予定です。
オンプレミス製品ご利用中のお客様向けのご請求処理については、通常通り実施させていただきます。 ご不明点等ございましたら、随時下記お問い合わせ先までご相談ください。
社名変更延期のご案内
2023年7月2日に予定しておりました「株式会社CYLLENGE(呼称:サイレンジ)」への社名変更につきましては、延期することといたしました。 延期後の変更日については現在未定となりますので、決定次第改めてお知らせいたします。 お客様及び関係者の皆様へ深くお詫び申し上げます。ご理解とご了承いただきますよう、何卒よろしくお願い申し上げます。