2月発生の大手スーパーランサムウェア感染、個人情報最大約780万 件流出の可能性…侵入はVPNから

– 5月9日(日本時間)、西日本で展開するスーパー「ゆめタウン」「ゆめマート」を運営するいずみ社より、2月に同社システムで発生していたランサムウェア感染(AUS便り 2024/02/28号参照)に関する続報が発表されました。

– 外部専門機関による調査の結果、VPN装置を経由して同社グループのサーバーに直接侵入されたことが攻撃のきっかけであるとする一方、社外への情報流出の痕跡は見当たらず、個人情報を含む同社グループの保有情報が漏えいした可能性は極めて低いとしています。

– ただし、閲覧された可能性を完全に否定できないとする個人情報として、会員サービス「ゆめカード」会員情報最大7,782,009件(氏名・電話番号・住所・生年月日・性別・ポイント管理番号)およびグループ会社パートアルバイト応募者情報最大2,990件(氏名・電話番号・住所・生年月日・性別・メールアドレス)を挙げています。

– この他の被害として、グループ共通メールサーバーで保有していたメール履歴が毀損したとしています。

– 5月17日(日本時間)、フィッシング対策協議会より、4月に寄せられたフィッシング報告状況が発表されました。

– 4月度の報告件数は106,757件で、3月度( https://www.antiphishing.jp/report/monthly/202403.html )の97,163件から9,594件増加しています。

– フィッシングサイトのURL件数は39,863件で3月度(44,228件)から4,365件減少、悪用されたブランド件数は92件で3月度(87件)から5件増加となっています。

– 最も多く報告されたのは東京電力を騙るフィッシングで報告数全体に対する約19.5%、次いで報告が多かった三井住友カード、Mastercard、Amazon、イオンカードと合わせて約65.8%、さらに1,000件以上報告された14ブランドまで含めると約90.6%を占めたとのことです。