マルニで、複数のサーバーやPCのファイルがランサムウェアで暗号化されました。2025年8月の報告では、名簿や名刺などに含まれる住所録などが個人情報の流出の対象になり得るとしたうえで、今のところ情報の流出は確認されていないとしています。
目次
事故の概要
推奨される対応
株式会社マルニからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社マルニからの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社マルニの発表を開くリンク先：maruni.jp
- STEP 2
ご自身でできる対応
- 1
住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知—
- 初動対応—
- 公表12/26
- 調査結果8/9
- 再発防止策—
公表2024年12月26日
マルニは、同社の一部のサーバーやPCのファイルがランサムウェアで暗号化される被害に遭ったと発表しました。2024年12月24日に、複数のサーバーで情報が暗号化されていることを確認したとしています。
すぐに全社のチームをつくり、外部の専門家の協力を得て調べています。イントラネットや感染が疑われるサーバー、PCは止めています。この時点で情報漏洩は確認されていないが、調査を続けるとしています。警察にも連絡しています。この日の発表では、個人情報には触れていません。
行政の対応2025年4月22日
後の2025年8月の報告によると、マルニは2025年4月22日に個人情報保護委員会から「注意」の通知を受けました。
調査結果2025年8月9日
マルニは、復旧の対応と関係機関への報告が終わったと発表しました。暗号化された情報や盗まれた疑いのあるデータは引き続き調べているが、今のところ情報の流出は確認されていないとしています。
個人情報については、名簿や名刺などに含まれる住所録などが対象になり得るとしています。ほとんどは配り終えた印刷物で、銀行口座やクレジットカードの情報は持っていないとしています。被害を受けたのは認証サーバー、ファイルサーバー、バックアップ用のサーバーなどで、印刷データの原本は別に保管していたため失われていません。2025年1月7日に原因を特定して業務はほぼ戻り、7月31日にすべてのサーバーの入れ替えを終えました。
原因は、VPN接続機器を経由した不正アクセスで、パスワードの漏洩か機器の脆弱性の悪用で侵入された可能性があるとしています。再発防止策として、パスワードの決まりの強化と全員の変更、VPN接続を国内に限ること、リモート作業での二要素認証の導入、社員教育の見直しを挙げています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。