世界最大級の人材派遣会社であるマンパワーは、2024年12月に同社のシステムが侵害され、攻撃者によって情報が盗まれたことを、約14万5千人に通知しています。
エクスペリスやタレントソリューションズとともに、同社はマンパワーグループの一員であり、世界中の2,700以上のオフィスで60万人以上の従業員を擁し、10万社以上のクライアントにサービスを提供しています。昨年、マンパワーグループは179億ドルの収益と、31億ドルの総利益を報告しました。
今週、マンパワーはメイン州司法長官事務所へのデータ侵害届の中で、12月下旬に未公開の攻撃者が同社システムへアクセスしたことにより影響を受けた14万4,189人に通知していると明らかにしました。
同社は、2025年1月20日にミシガン州ランシングのオフィスでITシステム障害を調査中にこのインシデントを検知しました。
「その調査を通じて、2024年12月29日から2025年1月12日の間に、何者かが当社ネットワークへ不正アクセスし、一部の個人情報を含む可能性のある特定のファイルを取得した可能性があることが判明しました」と、マンパワーは影響を受けた方々に送付した通知書で述べています。
「2025年7月28日頃、ランシングのマンパワーは、お客様の個人情報がこのインシデントに関与している可能性があることを知り、今回の通知に至りました。」
インシデント発覚後、同社は将来の侵害を防ぐためにITセキュリティを強化し、現在は攻撃者の責任追及のためFBIと協力していると述べています。
また、マンパワーは今回のデータ侵害の影響を受けた方々に対し、Equifaxを通じて無料のクレジットモニタリングおよび個人情報盗難防止サービスを提供しています。
RansomHubランサムウェアによる犯行声明
同社はまだ特定の脅威アクターやサイバー犯罪グループへの犯行の帰属を明らかにしていませんが、RansomHubランサムウェアグループは、マンパワーが侵害を発見した後の1月に犯行声明を出しました。
このランサムウェアグループは、マンパワーの侵害されたシステムから約500GBのデータを盗み出し、幅広いクライアントおよび企業情報を含んでいると主張しています。
攻撃者によれば、盗まれたファイルには、クライアントのデータベース（個人および企業データ：パスポートのスキャン、ID、社会保障番号、住所、連絡先情報、試験結果、その他のデータ）、数年分の企業間通信、財務諸表、人事データ分析、秘密契約書や秘密保持契約書などが含まれていたとのことです。
その後、RansomHubはダークウェブのリークサイトからマンパワーの記載を削除しており、同社がデータ削除のために身代金を支払った可能性を示唆しています。
RansomHubランサムウェア・アズ・ア・サービス（RaaS）オペレーション（以前はCyclopsおよびKnightとして知られていた）は2024年2月に登場し、それ以来、石油サービス大手ハリバートン、Rite Aidドラッグストアチェーン、川崎重工のEU部門、クリスティーズオークションハウス、米国の通信事業者フロンティア・コミュニケーションズ、プランド・ペアレントフッド（性の健康非営利団体）、ボローニャ・フットボールクラブなど、多くの著名な被害者を出しています。
このランサムウェアグループはまた、近年最大規模の医療分野の情報漏洩事件の後、Change Healthcareから盗まれたデータをリークし、1億9,000万人以上に影響を与え、BlackCat/ALPHVランサムウェアオペレーションの出口詐欺も行いました。
1年前、FBIはRansomHubの関係者が2024年8月時点で米国内の200以上の重要インフラ組織に侵入したと発表しました。
本日BleepingComputerが連絡を取った際、マンパワーの広報担当者からはすぐにコメントを得ることができませんでした。
