クリーニング企業にサイバー攻撃 どのような被害があったのか
誰でも名前を知っている企業だけが、サイバー攻撃の対象になるのではない。中堅・中小企業が攻撃を受けるとどのような被害が生じるのだろうか。
サイバー攻撃はありとあらゆる組織を狙ってくる。大企業ばかりではなく、中堅・中小企業もターゲットだ。狙われる業種も多岐にわたる。2023年11月15日に明らかになった事例では、カーペットクリーニング企業が狙われた。
どのような被害があったのか
この企業は1947年に設立され、住宅や商業市場向けにカーペットやタイル、エアダクトなどのクリーニングサービスを提供している。上場はしていない。
攻撃を受けたのはオハイオ州ダブリンに本社を置くStanley Steemer Internationalだ。
2023年11月15日に同社がメーン州の司法長官事務所に提出した消費者情報流出通知書によると（注1）、サイバー攻撃を受けたことで、約6万7000人の顧客に影響が及んだという。通知書を提出したのは、D・ライアン・ヤンコウスキー氏（法務担当バイスプレジデント、最高管理責任者）だ。
同社が攻撃の兆候をつかんだのは2023年3月6日だ。初期調査の後、同社は「攻撃者は2023年2月10日からシステムにアクセスして、企業のネットワーク内にとどまった後、情報を取得した」と判断した。
2023年3月の攻撃が発覚した後、同社は連邦当局に通知して、システムのセキュリティを強化し、社内のサイバーポリシーの見直しにも取り組んだ。攻撃に対するレビューは2023年9月7日に完了したという。
個人情報にアクセスが及んだ
提出された書類によると、影響を受けたのは6万6978人（メーン州は16人）の顧客だ。
Stanley Steemerは、攻撃者が同社のネットワークに侵入した方法について詳細を明らかにしていない。
「攻撃者は顧客の氏名や社会保障番号、運転免許証番号、クレジットカードやデビットカードの情報、セキュリティコード、PINコードを含む金融口座情報を入手した可能性がある」（同社）
出典：Stanley Steemer hack breached data of almost 67K customers（Cybersecurity Dive）
注1：Data Breach Notifications（Maine Attorney General）
© Industry Dive. All rights reserved.
Cybersecurity Dive
米国でビジネスジャーナリズムに特化した記事を掲載するIndustry Diveの、セキュリティ系連載「Cybersecurity Dive」の記事一覧です。
この記事の著者
関連記事
こんなメディアも見られています
キーマンズネットに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
アクセスランキング
-
1
C言語は「危険」と言われても、専門家が「使う価値は十分にある」と言うワケ：900th Lap
-
2
かんぽ生命が営業報告を50分→10分に AI時代に見直すべき「データ入力」の仕組み
-
3
M365 Copilot全庁展開で月2000時間削減 現場がAIを「使いたくなる」習慣化の仕組み
-
4
6TBファイルのサーバ移行、M365ユーザーの八雲町がSharePointでなく「あえてBox」の理由
-
5
Claude Codeに「仕事を丸投げ」して事故らないための基本運用ルール
-
6
損保ジャパン､2万人の「Gemini活用」どう管理？ 推進者が語る「リスク回避」の仕組み
-
7
「カスハラ対応」を個人に任せない 取手市がAIで変えた窓口業務
-
8
「Claude」3倍高速化の裏で、Anthropic開発者が「あえてしなかったこと」：899th Lap
-
9
社員の「セキュリティ訓練」、他社はどの程度やっている？ 気になる隣の実施状況
-
10
20年物の基幹システム刷新に、マクロミルがあえて「全てを変えない」と決めた理由
キーマンズネット SNS
@Keymansをフォロー
インフォメーション
注目情報をチェック
キーマンズネットをフォロー