ENKR

이세토 랜섬웨어 위탁 인쇄 정보 유출

내 유출 점검에 추가

공개 · 3,076,477명, 위탁 데이터 기준

유출된 정보4

교체 어려움

  • 소득·잔액·대출·신용 등 금융 정보
  • 주소 또는 배송지

교체 불가

  • 건강 정보
  • 이름
  • 건강 정보건강보험조합의 제네릭 의약품 차액 통지서; 민감정보 포함 13,150명 · 개인정보보호위원회
  • 소득·잔액·대출·신용 등 금융 정보발송물에 따라 다름: 확정기여연금 금액, 대출 잔액, 세액 등

할 일

이 점검이 다루는 피해는 없어요.

사고 이후14건

  1. 발견까지 기록 1건기록 없음 · 기록 보기
  2. 대응 기록 11건개별 통지 기록 없음 · 기록 보기
  3. 보상기록 없음
  4. 제재 기록 1건진행 중 · 기록 보기
  5. 분쟁 기록 1건진행 중 · 기록 보기
  1. 일본 개인정보보호위원회, 이세토가 고객사에 정보 악용 2차 피해를 문의했지만 현재까지 접수된 사례가 없다고 밝힘
  2. 개인정보보호위원회 지도(제147조): 위탁 데이터 3,076,477명(민감정보 13,150명), 직접 위탁처 41곳, 재위탁 포함 약 100곳 영향; 2021년 4월 이후 VPN 미패치, 2017년부터 바꾸지 않은 11자리 관리자 비밀번호, 다중인증 미도입
  3. 이세토 공격 조직으로 보도된 랜섬웨어 조직 8Base의 핵심 조직원으로 보이는 4명이 국제 공조 수사로 체포됨
  4. 오사카 사업장 아르바이트 직원의 개인정보도 유출됐다고 발표함
  5. VPN 사용 중단, 인증 강화, 위탁 데이터의 관리구역 외 반출 차단과 삭제 규칙·감사 도입
9개 더 보기
  1. 포렌식 조사 완료: VPN을 통해 침입했고, 위탁 데이터를 취급해서는 안 되는 서버에 보관하고 작업 후에도 삭제하지 않았음
  2. 아이치현 도요타시가 약 42만 명분의 개인정보가 유출됐을 수 있다고 추정 발표함
  3. 도쿠시마현이 납세통지서 인쇄 위탁 정보 약 20만 건이 유출됐을 수 있다고 발표함 · 이세토는 삭제했다고 보고했던 데이터
  4. 공개된 데이터가 자사 서버에서 유출됐고 거래처 고객의 개인정보가 포함됐다고 확인함
  5. 탈취된 데이터가 공격 조직의 다크웹 유출 사이트에서 하루 동안 내려받을 수 있는 상태였음
  6. 일부 거래처가 맡긴 개인정보의 유출 우려가 확인되어 해당 거래처에 보고함
  7. 랜섬웨어 피해 첫 공지; 당시에는 유출이 확인되지 않음
  8. 서버와 PC가 랜섬웨어로 암호화된 것을 확인하고 전사 대책본부를 설치함
  9. 경찰에 피해 사실을 알림
회사
이세토
발생 기간
회사가 발견한 날
공개
통지 유형
유출 확인 통지
규모
3,076,477명, 위탁 데이터 기준 · 개인정보보호위원회: 민간 위탁 2,509,886명, 행정기관 위탁 566,561명; 이세토 직원 441명 별도

사실관계 변화

  1. 개인정보보호위원회 지도: 3,076,477명, 직접 위탁처 41곳, 재위탁 포함 약 100개 단체입니다.
  2. 2024년 6월 18일 공격 조직 유출 사이트에 올라온 데이터가 이세토 서버에서 나왔고 위탁처 고객 정보가 포함됐다고 확인했습니다.

출처