Casio で発生したネットワーク侵害：データ窃取について調査中

Casio Confirms Network Breach, Investigates Potential Data Compromise

2024/10/08 SecurityOnline — 2024年10月5日に Casio が認めた、最近のサイバーセキュリティ・インシデントとは、第三者により自社のネットワークが不正アクセスされたというものだ。この侵害により、不正アクセスとシステム障害が引き起こされ、同社の業務に深刻な混乱が生じ、一部のサービスが利用できなくなった。

この侵害の後に社内調査を開始した Casio は、インシデントの重大性が明らかになったことで、外部のサイバー・セキュリティ専門家たちの関与を促すことになった。Casio は、それらの専門家と緊密に協力することで、 侵害の範囲と個人情報を含む機密情報への侵害の有無を判断するとしている。同社は、「個人情報を含む情報が侵害されたかどうかを確認するために、外部の専門組織による調査も進行中である」と強調している。

今回の侵害に対応するために Casio は、システムへの外部アクセスを制限するなど、さらなる被害を軽減するための措置を速やかに講じている。さらに同社は、関係当局にインシデントを報告している。Casio は、「関係者の皆様に多大なるご心配とご迷惑をおかけしたことを深くお詫び申し上げる」と、この事態について遺憾の意を表している。

Casio は調査を継続しながら、顧客／関係者／パートナーに対して、事態の解決を進めていると釈明し、今後のサイバー・セキュリティ防御で必要となる、あらゆる措置を講じていると説明している。

Casio が遭遇したデータ侵害に関しては、ちょうど１年ほど前の 2023/10/19 に、「Casio で発生したデータ侵害：BreachForums というダークウェブでの販売」という記事をポストしています。早く収束してほしいですね。