小森コーポレーション、米国子会社が不正アクセスを受け、情報が流出

発表日時2021/5/11

小森コーポレーションにて不正アクセスにより、情報流出の恐れ。同社米国子会社が利用しているファイルサーバが外部からの不正アクセスを受け、サーバ内の情報が一部流出した。

当該サーバが異常を検知したことから確認したところサーバーへの攻撃を確認。直ちにサーバを停止し、外部からのアクセスを遮断した。この攻撃によりランサムウェア被害にあった。同社はセキュリティ専門企業に依頼し、当該サーバの復旧作業とセキュリティ対策を講じたが、後日当該サーバのデータと思われる情報が外部に公開されているのを確認した。

同社は現地捜査機関に被害届を提出するとともに、被害範囲の特定を行っている。なお、同社の国内子会社、米国以外の現地法人は別のネットワーク環境であるため、被害の影響はないとしている。