産業ガス大手の大陽日酸によると昨年3月に不正アクセスを受け、同社社員の個人情報が漏洩したと発表しました。3月11日にサーバーに不正アクセスによるログインが行われたことを検知したとのことです。以下は概要となります。会社名・氏名(漢字・ローマ字)・職位・インターネットメールアドレス。的には今回サイバー攻撃を受けた情報系ネットワークおよびインターネットとは接続されておらず、今後もサイバー攻撃の影響を受けないとしています。今回のインシデント(事案)ではサイバー攻撃の具体的な手法が明らかにされていないためここで対策などを推測するのは難しいのですが、一点、どうして発表が事案が発生してから10か月も経ってからなのか、という点です。一般的に、情報漏洩については発表が遅れれば遅れるほど信用は落ち、またバッシングも激しくなります。このリリースを拝見する限り、漏洩した情報が身内でありさらに退職者であったため、身内のみの問題という認識があったものと思われます。退職者は、もはや身内ではないと思います。被害の届けはないということですがこういったインシデントで最悪なのは、外部からの指摘による発覚です。昨年3月に検知はしていたのですが、発表しない限り、それは当事者は認識していないのではと取られてもおかしくありません。結局なぜ公表したのかも気になるところです。インシデントが発生した時はセキュリティ専門家の意見を聞きながら最適な対応策を検討したいですね。⇒サイバーセキュリティ対策サービスはこちらサイバーセキュリティソリューションズにお任せください。