日経でのSlackハッキングにより17,000人の個人情報が流出し、セキュリティ強化が急務

日本の代表的なメディア企業である日経は、最近深刻なデータ流出事故を報告しました。この事件は、日経の社員のSlackアカウントがハッキングされたことから始まり、17,000人を超える社員やビジネスパートナーの個人情報が流出しました。

日経によると、このデータ流出は社員の個人用コンピュータに感染したマルウェアが原因で発生しました。このマルウェアはSlackの認証情報を盗み、攻撃者が内部のSlackシステムにアクセスできるようになり、その過程で名前、メールアドレス、チャット記録を含む情報が外部に流出したことが確認されました。

日経は9月にこのセキュリティ侵害を発見し、すぐにパスワードの変更を含むセキュリティ対策を施行しました。流出した情報は日本の個人情報保護法に基づく報告対象ではありませんが、会社は自主的に日本個人情報保護委員会に事故を報告し、透明性を強調しました。

今回の事件は日経が経験した最初のセキュリティ事故ではありません。2022年には日経のシンガポール子会社がランサムウェア攻撃を受け、顧客情報が保存されたサーバーが影響を受けました。また、2019年には日経 Americaの社員が詐欺師に騙され、約2,900万ドルを誤って送金する事件も発生しました。

最近、SlackやMicrosoft Teams、Zoomなどのコラボレーションプラットフォームがサイバー攻撃の主な標的となっています。これらのプラットフォームでは社員がパスワードや文書、意見などを共有することが多く、セキュリティ脅威が増加しています。日経は今回の事件を受けて、個人情報管理を強化し、類似の事故の再発を防止する計画を発表しました。

日経は今回の事件を深刻に受け止め、会社の信頼と名声を維持するために継続的なセキュリティ強化を約束しています。