国内の個人情報漏えい事故の台帳
企業

シーバイエス株式会社

ドメイン:cxs.co.jp

2025年7月17日漏えいのおそれ事故 2025-0579・cxs.co.jp

cxs.co.jp

件数は不明
  1. 検知7/16
  2. 初動対応—
  3. 公表7/17
  4. 続報7/28
  5. 調査結果9/10
  6. 再発防止策—

2025年7月16日夜、ランサムウェアによる攻撃でサーバーと業務用PCが暗号化されました。9月10日の第3報で、保有する情報の一部が攻撃者に窃取された可能性を否定できないとし、客、取引先、企業年金の受給者、採用候補者、従業員と元従業員の個人データが不正アクセスの対象になったと公表しました。情報漏洩を直接裏付ける痕跡は現時点で確認されていないとしています。

漏れた情報
  • 氏名
  • 住所
  • 電話番号
  • メールアドレス
  • 生年月日
  • 勤務先・所属
  • 本人確認書類の画像
  • 口座
  • 健康の情報
  • 顔写真・画像
  • マイナンバー
  • その他
原因
ランサムウェア

時系列

  1. 2025年7月16日公表の1日前検知

    社員が攻撃を検知し全ネットワークを停止

  2. 2025年7月17日公表

    ランサムウェアでサーバーが暗号化されたと公表

  3. 2025年7月28日公表から11日後続報

    PC30台の暗号化を確認、個人情報保護委員会に報告

  4. 2025年9月10日公表から55日後調査結果

    調査完了、個人データ窃取の可能性を否定できず