株式会社ウチコミは11月4日、同社が運営するサイト「ウチコミ!」へのランサムウェア攻撃について発表した。
これは「ウチコミ!」のサーバが第三者によるランサムウェア被害を受け、顧客の個人情報が外部流出した可能性が判明したというもの。
同社では7月6日に、同社が管理するサーバで障害が発生したため、調査およびシステムの切り離し等の緊急対応を実施し、専門調査を行った結果、第三者から不正アクセスがあり、同サーバ内に保存されていた一部のファイルが暗号化および窃取されるランサムウェア被害の発生が判明している。
影響を受けた可能性があるのは「ウチコミ!」のサーバに保存されていた会員情報のうち142,591アカウントで、氏名、メールアドレス、生年月日、性別、住所、電話番号を含む会員情報および契約情報が第三者に閲覧または取得された可能性がある。
同社では対象の顧客に、個別に案内メールを送信している。
同社では、ネットワークのセキュリティ監視体制の強化とアクセス制御の見直し、全サーバの安全確認を継続して実施しており、今後は情報セキュリティ基盤をさらに強固にし、再発防止に取り組むとのこと。





