栃木県のプラント開発企業で5,548名以上の情報流出　運営サイトも複数停止続く

施設園芸向け機器やプラントの開発関連事業を展開する「株式会社誠和 」において、不正アクセス被害により複数のwebサイトが停止している状況とのこと。

概要

不正アクセスにより影響が発生しているのは、同社が運営する「誠和ホームページ」、「誠和オンラインショップ」、「新時代農業塾」の各webサイト。
2021年12月8日、同社のwebサーバーにおいて第三者による不正アクセスおよび、ファイル改ざんの形跡が見つかった
調査の結果、攻撃者によりサーバー上の全データを不正に書き出すプログラムが設置されていたという。
結果、複数の個人情報や決済情報が窃取された恐れがあるとのこと。

影響範囲

当該不正アクセスによる影響は以下のとおり。

対応

誠和社は、当該被害発生後以下の対応を実施している。

・当該攻撃の被害対象である全顧客に個別での連絡を実施
・クレジットカード会社と連携し、被害対象とみられる取引内容のモニタリング
・クレジットカード明細内容の確認呼びかけ
・各サイトシステムのセキュリティおよび監視体制の強化

なお、「誠和ホームページ」は4月25日時点で復旧および運営を再開しているものの、「誠和オンラインショップ」「新時代農業塾」の2サイトは現在も停止している状況。
再開については決まり次第web上で公表される予定。