北米日産にランサムウェア攻撃、従業員5万3000人超の情報流出
北米日産が2023年11月に攻撃を受け、現・元従業員5万3000人以上の個人情報が露出した。流出情報には社会保障番号が含まれ、攻撃者は外部VPNを狙った後、一部システムを停止させて金銭を要求した。2026年3月には、この事故に関して150万ドル規模の和解が成立した。
主な情報
- 被害組織
- 日産自動車
- 事故の種類
- ランサムウェア
- 発生・認知日
- 未確認
- 被害規模
- 現・元従業員5万3000人以上の社会保障番号などの個人情報
- 原因・手口
- 外部VPNを狙ったランサムウェア攻撃
- 地域
- アメリカ合衆国
情報が漏れたらこうしてください
漏えい項目住民登録番号
経過
- 北米日産が2023年11月の攻撃で現・元従業員5万3000人以上の個人情報が露出したと公表した。
- ランサムウェア攻撃で従業員の社会保障番号が露出したことが伝えられた。
- 北米日産の個人情報流出事故に関して150万ドル規模の和解が成立した。
関連報道 6件
- Nissan North America data breach impacts over 53,000 employees
- Nissan data breach exposed Social Security numbers of thousands of employees
- Nissan reveals ransomware attack exposed 53,000 workers' social security numbers
- Nissan data breach impacts 50K+ employees
- Nissan Oceania call centre impacted by OracleCMS data breach
- $1.5M Nissan North America data breach settlement
日産自動車のその他の事件
日産の委託先に不正アクセス、個人情報74件流出の可能性
↳ 日産フィナンシャルサービスの事故から広がった二次被害 · 元の事故を見る74被害: 個人情報74件が流出した可能性
日産自動車の委託先がサイバー攻撃を受け、顧客の個人情報が流出した可能性が浮上した。11月13日に明らかになった流出の疑いがある個人情報は74件。
関連報道 2件 →日産、オラクルPeopleSoftへのハッキングで従業員情報が流出
被害: 複数の国の従業員情報、人数不明
日産自動車は、オラクルのPeopleSoftを狙った攻撃に関連して従業員情報の流出を確認した。攻撃はゼロデイ脆弱性の悪用と関連しており、複数の国にまたがる被害が公表された。日産は6月29日に従業員情報の流出を公表した。
関連報道 6件 · 最終報道 →日産自動車、協力会社レッドハットへのハッキングで顧客2万1000人の情報流出
2.1万被害: 顧客2万1000人の情報流出
協力会社レッドハットのサーバーがハッキングされ、日産自動車の顧客2万1000人の情報が流出した。日産自動車は2025年12月、顧客情報の流出被害を確認した。
関連報道 9件 · 最終報道 →日産、デザインスタジオのデータ流出を確認
日産がデザインスタジオのデータ流出を確認した。ランサムウェア集団Qilinが同流出への関与を主張しており、具体的な被害規模や対応措置は確認されていない。
BleepingComputerの記事を読む ↗日産のオーストラリア・ニュージーランド事業にサイバー攻撃、約10万人に影響
10万被害: オーストラリア・ニュージーランドの顧客や従業員など約10万人
日産のオーストラリア・ニュージーランド事業がサイバー攻撃を受け、顧客と従業員約10万人が影響を受けた。ランサムウェア集団「Akira」が犯行を主張した。日産は顧客情報へのアクセスがあったことを確認し、その後被害規模を公表した。
関連報道 8件 · 最終報道 →
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。