イセトー、セキュリティのISO認証一時停止に　ランサムウェア攻撃の被害受け

　イセトー（京都市）は9月2日、サイバーセキュリティに関する認証「ISO27001」「ISO27017」が、審査機関によって一時停止になったと発表した。同社は5月下旬、ランサムウェア攻撃の被害を発表。以降、同社に事業を委託していた自治体や企業が続々と、イセトーに委託していた業務に関する情報漏えいの可能性を発表している。

画像はイセトー公式サイトから引用、以下同

　停止になったのは、同社の拠点「情報処理センター」「関西情報処理センター」に対するISO27001認証（情報セキュリティマネジメントシステムに関する認証）と、帳票の電子交付サービスや電子手続きサービスなどに対するISO27017認証（クラウドセキュリティに関する認証）。

停止になった認証の詳細

　このうち、ISO27017認証については、今回のランサムウェア攻撃とは直接関係のない認証だが、ISO27001認証に依拠して認められたもののため、一時停止の対象になったという。イセトーは再発防止策を講じ、12月の再審査を受けることで、認証停止の早急な解除を目指す。

　イセトーへのランサムウェア攻撃を巡っては、京都商工会議所、クボタ子会社、和歌山市、徳島県、公文教育研究会などが、委託業務に関する情報が数万件から数十万件漏えいした可能性を明らかにしている。

印刷する

SNSでシェア

関連記事

• 

  徳島県、個人情報20万件漏えいの可能性　委託先・イセトーのランサムウェア被害で　すでに削除済みのはずが……

• 

  豊田市でも42万人分漏えいか　委託先・イセトーのランサムウェア被害、拡大続く

• 

  「漏えい情報を削除したい人はカネ振り込んで」　サイバー攻撃で情報漏れた人狙う詐欺メール　警視庁が注意喚起

こんなメディアも見られています

ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。

企業ITのトレンドを詳説

ITmedia エンタープライズ

エネルギーの専門メディア

スマートジャパン

建設×テクノロジーの最前線

BUILT

ビジネスと働き方のヒント

ITmedia ビジネスオンライン