リドル、委託先企業のハッキングで顧客情報流出
secure-clip_編集担当
ライター
この記事のポイント
- リドルが委託先企業への攻撃で顧客情報流出を通知。3国で影響。
- 個人情報盗難リスク。サプライチェーン経由の被害が拡大中。
- 委託先のセキュリティ基準を定期的に確認・監査する必要あり。
ドイツの大手スーパーチェーン・リドルが、業務委託先企業がサイバー攻撃を受けたことにより、ドイツ・ベルギー・オランダの顧客の個人情報が盗まれたと通知しました。直接的な自社ネットワークへの侵入ではなく、外部委託先経由の被害です。このような事例は増加傾向にあり、企業は自社だけでなく委託先のセキュリティ対策も把握・管理することが重要です。顧客情報を扱う委託先企業に対しては、セキュリティ基準の設定と定期的な確認が経営上の責務となっています。
よくある質問
- 委託先企業がハッキングされた場合、発注企業の責任は？
- 契約書のセキュリティ条項不備があれば、発注企業にも法的責任が生じる可能性があります。事前のセキュリティ基準設定と監督が重要です。
- 自社で委託先企業のセキュリティをどう確認する？
- セキュリティポリシーの提出、定期的な監査、インシデント報告義務の契約化が基本です。大手企業向けの監査サービスもあります。
- サプライチェーン攻撃とは何が特徴？
- 攻撃者が大企業を直接狙う代わりに、委託先などの弱い部分を狙う手法です。難度は低いが影響範囲が大きいため、企業間での情報共有が重要です。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
