アンビションDXホールディングス(グループ会社を含む) — Incident report

Published:

Original source text (not a translation)

最終報で個人情報約58万件に漏えいのおそれ。外部持ち出しを確認した約14万ファイルとは単位・確認状態が異なり合算しない。保険金支払い833件、保険契約363件、解約465件、不動産リース449件、賃貸借契約2件等を特定したが、58万件すべての内訳ではない。氏名・住所・連絡先・契約情報等、一部には受取人の金融機関口座情報を含む。カード情報・マイナンバーは精査で未確認。58万人の漏えい確定とは扱わない。公表された原因・経路:8月6日未明、ネットワーク機器を経由して侵入し業務文書を持ち出した後、ランサムウェア攻撃を行ったと推定。8月6日初報、10月20日最終報。詳細手法は非公表で、脆弱性悪用や特定の攻撃者とは断定しない。隔離・ネットワーク切替等を実施し、10月20日時点で二次被害は未確認。

Sources

Incident chain