シュナイダーエレクトリック、社内開発プラットフォーム侵害でデータ窃取
シュナイダーエレクトリックは、ハッカーによる社内プロジェクト実行追跡プラットフォームへのアクセスと開発プラットフォームの侵害を確認した。ハッカーはデータを盗み、Lummaインフォスティーラー感染の後にハッキングと脅迫が発生した。今回の攻撃は18か月間で3件目のサイバー事故とされる。
主な情報
- 被害組織
- シュナイダーエレクトリック
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 社内プラットフォームのデータ窃取
- 原因・手口
- Lummaインフォスティーラー感染後の社内プラットフォーム侵害
- 地域
- フランス
情報が漏れたらこうしてください
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- シュナイダーエレクトリックが社内プロジェクト実行追跡プラットフォームへのアクセスと開発プラットフォームの侵害を確認した。
- 今回の攻撃が18か月で3件目の事故であり、Lummaインフォスティーラー感染後にハッキングと脅迫が発生したことが公表された。
関連報道 4件
- Schneider Electric says hackers accessed internal project execution tracking platform
- Schneider Electric confirms dev platform breach after hacker steals data
- Schneider Electric reports cyberattack, its third incident in 18 months
- Schneider Electric Hacked and Blackmailed Following Lumma Infostealer Infection
シュナイダーエレクトリックのその他の事件
シュナイダーエレクトリックとエマソン、オラクルハッキングの被害企業に
↳ オラクルの事故から広がった二次被害 · 元の事故を見るシュナイダーエレクトリックとエマソンが、オラクルのハッキング事件の被害企業として名指しされた。具体的な被害規模や攻撃手法、対応内容は明らかになっていない。
SecurityWeekの記事を読む ↗シュナイダーエレクトリックがハッキング、データ40GB流出
被害: データ40GB
シュナイダーエレクトリックがサイバー攻撃を受け、データが窃取された。攻撃集団ヘルキャットは身代金を要求し、2024年12月にはデータ40GBがダークウェブに流出したことが明らかになった。
関連報道 4件 · 最終報道 →シュナイダーエレクトリックにランサムウェア攻撃、Cactusがデータ窃取を主張
被害: データ1.5TBの窃取を主張、パスポート・秘密保持契約書の画像など一部資料を公開
シュナイダーエレクトリックは2024年1月にランサムウェア攻撃を受けた。Cactusはこの侵害でデータ1.5TBを窃取したと主張し、パスポートや秘密保持契約書の画像などを公開した。同社はその後、ランサムウェア被害からの復旧を進めた。
関連報道 4件 · 最終報道 →シュナイダーエレクトリックのサステナビリティ事業部門がランサムウェア被害
シュナイダーエレクトリックのサステナビリティ事業部門が2024年1月にランサムウェア攻撃を受けた。同社は同部門への攻撃を確認し、攻撃には「Cactus」ランサムウェアが関与していた。
関連報道 9件 · 最終報道 →
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。