ひかりシステムズ、サポート詐欺で取引網全体に情報漏えいリスク

パチンコ事業者向けサービスを手掛けるひかりシステムズは、7月24日、偽のブラウザー警告に誘導された従業員が業務用パソコンへの遠隔操作を許可したと発表した。取引先830人、顧客26人、従業員160人の計1,016人に関係する可能性があるクラウド上のファイルが外部に露出した。

今回の事案は、取引先企業のアカウント一つが侵害されることで、広範な企業間ネットワークに情報リスクが波及し得ることを示す。同社は監督当局へ報告済みで、9月8日の公表時点では不正利用や二次被害を確認していないとしたが、これは現時点の調査結果であり、データが複製されなかったことを証明するものではない。