S認証情報窃取・情報取得のおそれ

新エフエイコム（岡谷鋼機グループ）事案の概要と評価

アカウント情報の窃取を経由したネットワーク侵入。ランサムウェアによる障害と、一部取引先の個人情報を含む情報の閲覧・取得の可能性を公表。

事案の概要

4月14日の初報はランサムウェアの被害とネットワーク遮断を説明し、他の岡谷鋼機グループへの影響は当時確認されていないとしています。

7月21日の第2報では、アカウント情報の窃取を経由したネットワーク侵入と、一部取引先の個人情報を含む取引関連情報が閲覧・取得された可能性を公表しました。

対象の取引先には、新エフエイコムから個別の連絡・説明が行われていると公表されています。取引がある方は、自社宛ての案内で対象情報と対応を確認してください。

窃取したアカウント情報を用いたネットワーク侵入を確認しているため。取引先情報の流出確認とは区別する。

Sの評価基準
深い私的情報・本人確認書類画像・有効な認証情報の侵害、それと同等の管理機能・アカウント支配、大規模な連絡先流出、又は主要な提供機能の停止。