東京損保鑑定株式会社のサーバーがランサムウェアの被害を受け、ファイルが暗号化されました。取引先から預かった契約者や事故関係者の情報と、自社の従業員・採用候補者・取引先担当者の情報が漏れたおそれがあります。原因はUTM機器へのブルートフォース攻撃のあと、RDPでサーバーに侵入されたことと考えられるとしています。
目次
事故の概要
推奨される対応
東京損保鑑定株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
東京損保鑑定株式会社からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
東京損保鑑定株式会社の発表を開くリンク先：web.archive.org
- STEP 2
ご自身でできる対応
- 1
口座が漏えいしたおそれがあるため
優先口座の入出金をご確認ください。不審な取引があれば、金融機関へご連絡ください。
- 2
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 3
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知8/29
- 初動対応9/3
- 公表10/7
- 調査結果12/25
- 再発防止策—
検知2024年8月29日
社内のサーバーにアクセスできなくなり、保守業者に確認してもらったところ、データが暗号化されていることが分かりました。保守業者とセキュリティ専門会社に調査を頼み、被害を広げない措置と原因調査、復旧に取りかかっています。
9月2日には、要求に応じなければダークウェブに情報を出すという攻撃者のメッセージがサーバー上に置かれているのが見つかりました。
初動対応2024年9月3日
警察のサイバー犯罪相談窓口に被害を相談しました。
公表2024年10月7日
サーバーが第三者に不正アクセスされ、保存していたファイルを暗号化するランサムウェアの被害にあったと公表しました。8月29日に被害に気づいてすぐ対策本部を作り、専門の調査会社や弁護士の助言を受けながら、被害の把握と復旧、調査を進めているとしています。
影響の可能性があるお取引先や関係者には順次個別に連絡を進め、個人情報保護委員会や警察への報告と連携も進めているとしています。漏れたおそれのある情報はまだ調べている途中で、10月4日時点では流出した情報も不正利用も確認されていません。調査の終わりは11月以降の見込みです。問い合わせ用のフリーダイヤルを設けています。
調査結果2024年12月25日
外部のセキュリティ専門会社との調査が終わり、結果を公表しました。漏れたおそれがあるのは、取引先から預かった保険契約者・被保険者の氏名・住所・電話番号・証券番号・契約内容・事故概要、事故関係者の情報と、自社の従業員91名、採用候補者60名、取引先担当者約6,400名の情報です。
原因はUTM機器へのブルートフォース攻撃のあと、RDPでサーバーに侵入されてランサムウェアを実行されたことによるものと考えられるとしています。ファイル転送ツールでの送出は見つかっていませんが、複数のフォルダへの不正なアクセスがあり、ログが消された可能性もあるため、情報が外部に送出された可能性を完全には否定できないとしています。12月18日時点でダークウェブへの掲載はなく、不正利用も確認されていません。
個人情報保護委員会には10月18日に確報、11月1日に続報を出し、さらに続報を出す予定です。被害届は近日中に出す予定です。パソコンやネットワークを入れ替え、UTMに多要素認証とアクセス制限を入れ、EDRなども導入しました。受託分の本人には取引先から、自社分の本人には同社から連絡しています。
影響を公表した組織（3）
この事故で影響を受け、自分で公表した組織です。組織ごとの件数や対応は、それぞれのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。