宅食「ナッシュ」に不正アクセス、約6000件の顧客情報流出か　ランサムウェアに感染

　食事宅配サービス「ナッシュ」を展開するナッシュ（大阪市北区）は1月4日、第三者によるランサム攻撃を受け、約6000件の顧客情報が流出した可能性があると発表し、謝罪した。社内PCの一部に保存されていた情報が暗号化され、一部システムに障害が発生した。

ナッシュのWebサイト

　問題を認識したのは2022年12月21日。社内システムで障害が発生したため調査したところ、ランサムウェアを使った不正アクセスとデータの暗号化があったと分かった。

　暗号化されたのは当該PC内のデータのみ。顧客の氏名や会社名、住所、電話番号など6184件が第三者に閲覧された可能性がある。影響を受けた可能性がある顧客には個別に連絡済み。情報の不正利用などの二次被害は確認されていないという。

　ナッシュは「今回の不正アクセスはサーバの脆弱性を利用した攻撃。当社のネットワーク設定やパスワードの強度の問題により発生した」と説明。問題判明後は当該PCをネットワークから分離。侵入経路の特定やネットワーク設定の見直しなどの対応と対策を取ったとしている。

印刷する

SNSでシェア

関連記事

• 

  中小企業が懸念するセキュリティリスク　2位は「ランサムウェア」、トップは？

• 

  大阪の総合病院でシステム障害、ランサムウェア攻撃か　緊急手術など除き対応ストップ

• 

  酒造会社にランサム攻撃　VPN機器の脆弱性を悪用　商品発送が一時見合わせに

• 

  ランサムウェア集団“に”DDoS攻撃　米サイバーセキュリティ企業が反撃？　リークサイトがダウン

こんなメディアも見られています

ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。

企業ITのトレンドを詳説

ITmedia エンタープライズ

エネルギーの専門メディア

スマートジャパン

建設×テクノロジーの最前線

BUILT

ビジネスと働き方のヒント

ITmedia ビジネスオンライン