伊藤忠テクノソリューションズの委託先でランサムウェア被害 取引先情報が漏えい：セキュリティニュースアラート

伊藤忠テクノソリューションズは、同社における一部業務の委託先がランサムウェア攻撃を受け、業務で利用するファイル共有サービスに不正なアクセスがあったことが判明した。

[田渕聖人，ITmedia]

　伊藤忠テクノソリューションズ（以下、CTC）は2024年8月13日、同社における一部業務の委託先がランサムウェア攻撃を受け、業務で利用するファイル共有サービスに不正なアクセスがあったことが判明した。

CTCがランサムウェア被害を報告　取引先企業情報や個人情報が漏えい

　なお、閲覧もしくは持ち出しの可能性があるファイルには、顧客を含めた取引先の企業情報や個人情報が含まれていたことが発覚した。

　CTCは、影響を受けたPCのネットワークからの切り離しや、不正アクセスのあったファイル共有サービスへのアクセス制限などを実施済みだ。同社は、侵入経緯や情報流出の有無については調査中としている。

　閲覧もしくは持ち出しの可能性があるファイルに関係する取引先には既に個別に連絡を進めており、個人情報保護委員会にも報告している。今後、あらためて本件に関連するフォレンジック調査を実施し、再発防止に向けた情報管理のフローや体制の整備を進める予定だ。