国内の個人情報漏えい事故の台帳
企業

株式会社丸菱ホールディングス

ドメイン:marubishi-group.co.jp

2025年7月28日漏えいのおそれ事故 2025-0557・marubishi-group.co.jp

marubishi-group.co.jp

件数は不明
  1. 検知7/26
  2. 初動対応7/26
  3. 公表7/28
  4. 続報8/5
  5. 調査結果8/25
  6. 再発防止策—

丸菱ホールディングスのサーバーが2025年7月26日にランサムウェア攻撃を受け、複数の業務システムが使えなくなりました。グループの従業員のマイナンバーや家族情報、取引先・採用応募者・顧客の一部情報が漏れた可能性があります。8月5日には「一部漏えいしていることが判明」と公表しましたが、9月5日に「漏えいの可能性がある」状況だったと訂正し、現時点で外部への漏えいの痕跡は確認されていないとしています。

漏れた情報
  • メールアドレス
  • 電話番号
  • 住所
  • マイナンバー
  • その他
原因
ランサムウェア

時系列

  1. 2025年7月26日公表の2日前検知

    サーバーでシステム障害、不正アクセスの痕跡

  2. 2025年7月26日公表の2日前初動対応

    該当サーバーをネットワークから遮断

  3. 2025年7月28日公表

    ランサムウェア攻撃を公表、流出の可能性も調査

  4. 2025年8月5日公表から8日後続報

    従業員のマイナンバーなどが漏えいと公表

  5. 2025年8月25日公表から28日後調査結果

    調査を終え主要システムを復旧

  6. 2025年9月5日公表から39日後訂正

    「漏えいが判明」を「漏えいの可能性」に訂正