미국에 대한 랜섬웨어 슬롯 커뮤니티 관한 통지 및 사과

2024연도9Month26날짜 이후 순차적으로보고 한 바와 같이, 최근에 우리는 시스템에 대한 랜섬웨어 공격을 받았다 (이 경우 "이 사례"라고 함).
우리는 내부 시스템에 저장된 정보가 적어도 외부 제 3자가 볼 수 있음을 알려 드리고자합니다. 우리는 모든 관련자들에게 큰 불편 함과 우려를 일으킨 것에 대해 진심으로 사과드립니다.
우리의 내부 시스템은 이미 복원되었으며 현재 운영에 영향을 미치지 않습니다.

◖이 문제의 요약

2024Year9Month19과거에 우리 시스템은 슬롯 커뮤니티 공격을 받았습니다.
슬롯 커뮤니티 공격을 확인한 후, 우리는 상황 점검, 감염 확산, 시스템 복구 및 2 차 공격을 염두에 두는 등 필요한 조치를 취할 수 있도록 대책 팀을 신속하게 설정했습니다. 또한 감염의 확산을 방지하기위한 조치로서, 우리는 즉시 서버 및 기타 서버를 네트워크에서 슬롯 커뮤니티에 감염 될 것으로 의심되는 다른 서버를 분리 한 다음 안전 조치를 취했습니다.
외부 전문 회사가 조사한 결과, 내부 시스템에 저장된 정보는 최소한 외부 제 3자가 볼 수 있음이 밝혀졌습니다.
이 문제와 관련하여 회사는 개인 정보 보호 정책위원회와 일본 정보 시스템 사용자 협회 (JUAS)로보고되었습니다. 우리는 또한 경찰에 피해 선언을 제출했으며 향후 조사와 완전히 협력 할 것입니다.

◖이 경우의 원인

제 3 자vpn회사의 서버가 장치를 통해 무단으로 액세스 한 것으로 여겨집니다.

◖외부 제 3자가 볼 수있는 개인 정보 및 항목 수

- 적격 사례 수 :47,359계정 (직원 정보444포함)
- 비즈니스 파트너 회사와 같은 관련 당사자 (이름, 이름, 이름, 회사 이름, 위치, 전화 번호, 이메일 주소, 회사 계열사 주소)에 관한 명함 정보
- 직원의 개인 정보 (이름, 부서/이메일 주소)

◖두 번째 위험 손상

일부 정보가 소위 누출 사이트에 업로드되었음을 확인했지만 현재 우리는이 경우 개인 정보의 사기 사용과 같은 2 차 손해에 대한 보고서를받지 못했습니다.

◖재발 방지 조치

우리는 이전에 보안 정책을 만들었고 서버와PC17035_17151

◖이 문제에 대한 문의

아래 이메일 주소로 문의하십시오.

Bell Data Co., Ltd.
보안 사고 대응 실, 개인 정보 전용 카운터
이메일:bd_privacy_incident@belldata.co.jp