大和ハウス子会社にランサムウェア攻撃、個人情報15万件が暗号化

大和ハウス工業の子会社でフィットネスクラブ事業を手掛けるスポーツクラブNAS（東京都千代田区）は6月16日、会員情報の管理に使っていたサーバがランサムウェアに感染し、個人情報など15万544件が暗号化されたと発表した。何らかの方法で認証を突破され、サーバに不正アクセスされたという。同日時点では情報が流出し、悪用された例は確認していないとしている。 暗号化された可能性があるのは、2001年9月から21年4月にかけて「スポーツクラブNAS中山」など同社が運営するフィットネスクラブ9店舗に入会・利用した顧客15万84人の氏名、住所、生年月日、メールアドレス、口座情報、勤務先の住所など。うち3万4920人はクレジットカード情報も暗号化された。従業員460人の氏名や生年月日も被害に遭った。 ただしクレジットカード情報については、14年2月11日以降は同サーバとは別のシステムに登録していたため、情報が

[versatile]

平文で入っている個人情報を暗号化してくれたなら親切だな

[knjname]

NASがランサムウェアに遭ったって書くと別の意味にとれてしまう

[ookitasaburou]

“個人情報など15万544件が暗号化されたと発表した。何らかの方法で認証を突破され、サーバに不正アクセスされたという。同日時点では情報が流出し、悪用された例は確認していないとしている。”

[hoppie]

???

[sutego386]

暗号化してくれたら大丈夫！と思ったけど、盗まれていない保証は無いし、専用ツール買わなかったら別の人にツールバンドルで転売されるんじゃないの？

[monbobori]

「今後は個人情報が暗号化された顧客への説明を進める」→これで今後はもうセキュリティの心配はございません！とでも説明すんのか

[mon_sat]

なにこれ？新手のホワイトハッカーなの？

[fumisan]

親切なランサムウェア

[augsUK]

「同社が攻撃に気付いたのは4月2日」えらい前の話をいまになって発表してるのね

[masatomo-m]

情報見る限り7年前くらいには運用停止してたサーバーっぽいけど、念のため保管していたバックアップデータに攻撃された、という感じかな？

[IT_Help_jp]

“専用ツールの購入が必要とのメッセージを受け取ったものの、6月16日時点では身代金の要求などは受けていないという。”