不正アクセスによるメンバー情報の流出　有限会社エフイーエヌ

有限会社エフイーエヌは、第三者からの不正アクセスを受け同社運営のWEBサイト「fenlink.net」に登録しているメンバーの情報が流出した可能性がることを発表しました。

概要

2021年6月24日17時頃、警視庁サイバー犯罪対策課より「fenlink.net」からメンバー情報が流出している可能性があるとの連絡と、流出したと思われるメンバー情報の一部の提供を受け、調査の結果、 第三者によるWebプログラムの脆弱性を利用したメンバー情報に対する不正アクセスの痕跡を2021年6月21日付けで発見したとのことです。流出した可能性のあるメンバー情報は、氏名、住所、アドレス、性別に加え、2015年2月8日以前に登録されたメンバーに関しては、パスワードや生年月日、その他プロフィール詳細も流出した可能性があるとのことです。

引用元URL：

https://fenlink.net/oshirase.php

中小企業情報セキュリティ.COMでできること

組織内で策定している情報セキュリテイポリシーにて、インシデント発生時のガイドラインを策定していも、未知のマルウェアが検出された際の内容に詳しく触れている企業はまだまだ多くないのが現状です。インシデント発生時に意思決定が遅れることで被害が拡大する可能性が高い為、万が一の発生に備えて、初動対応、対応方法等を策定しておく事が重要になります。インシデント発生時のガイドライン策定のご相談や、万が一未知のウイルスに感染した場合は情報セキュリティ１１０番へご相談ください。