(中央社記者 何秀玲 台北26日電)ITサービス企業の互動資通は、同社が運営する企業向けSMSプラットフォーム「EVERY8D」が、先日ランサムウェアによる攻撃を受けた疑いがあると発表した。同社は直ちにセキュリティインシデント対応メカニズムを発動し、トレンドマイクロにデジタルフォレンジックと調査を依頼した。同時に法務部調査局へ通報し、今後の調査および共同防衛作業に協力している。
互動資通は本日夜、声明を発表した。それによると、最近EVERY8Dのサービスに異常が発生し、当初はサーバーハードディスクのデータ破損と判断していたが、その後の調査で一部のシステムに異常が検出されたため、内部点検とセキュリティ対応手順を開始したという。
互動資通は、今回の事件期間中、一部のサービスで異常や中断が発生し、顧客の利用に影響が出たことを認めた。現在は複数の緊急対応および復旧措置を完了しており、同時にEVERY8Dは各セキュリティ通報を行い、損害管理や復旧作業の現状報告を提供している。
外部から懸念されているデータセキュリティ問題について、互動資通は、現時点での正式なデジタルフォレンジックの暫定結果として、顧客データの大量流出やSMS内容の改ざん、あるいは金融取引サービスへの重大な影響を示す具体的な証拠は見つかっていないと説明した。影響範囲や事件の原因については、引き続き詳細な調査が必要である。
また、外部のSNSプラットフォームやダークウェブの掲示板で、本件に関連する情報が流布していることにも注意を払っており、関連する内容はすべて正式な調査および鑑識の対象としている。未確認の情報や憶測についてはコメントしないとしている。
互動資通は、EVERY8Dが政府、金融、および大手企業を顧客に抱えていることから、今後も専門的な鑑識および主管官庁の調査に協力し、調査結果に基づき影響を受ける可能性のある顧客に積極的に通知を行い、必要なリスク予防および安全対策を支援していくと述べた。
今後は、セキュリティガバナンスを強化し、監視および防護能力を向上させるとともに、ISO27001および個人情報保護制度の実行を深化させる方針である。
FACT BOX ・ 要点整理
- 出典:中央社 CNA
- 分類:Cybersecurity Incident
- 関連組織:EVERY8D