株式会社ソーゴー

社内の複数のファイルサーバーが攻撃で暗号化されていたと発表しました。ダークサイトを調べたところ、被害にあったサーバーからの情報流出はなされていないことを確認したとし、調査を続けるとしています。

サイバーセキュリティや個人情報保護を専門とする弁護士と顧問契約を結び、セキュリティ専門会社の支援も受けています。サーバーはネットワークから物理的に切り離し、ダークサイトを常に監視して、侵入経路を調べるフォレンジック調査も始めたとしています。

ファイルサーバーのデータが暗号化され、データの復旧と公開阻止を目的に身代金を求める脅迫文書が置かれていたと発表しました。ただし、データが実際に持ち出されたかは事実として確認できていないとしています。ダークサイトの調査では、被害にあったサーバーの情報は公開されていないことを確認したとしています。個人情報の漏洩の有無などを調べています。

暗号化されていたのは、元従業員（氏名、住所、生年月日、口座番号、健康診断結果などの要配慮個人情報、2022年時点の在籍者のマイナンバーなど）、入社希望者や会社説明会の出席者（履歴書・エントリーシート情報など）、2003年度から2024年度の株主（氏名、住所、持株数、配当額、銀行口座など）、事務所や駐車場の賃貸契約の相手の個人情報です。協力施工店の従業員の個人情報も、暗号化されている可能性があるとしています。

対象者には個別にお詫びと知らせを送り、連絡がつかない人にはこの発表で通知に代えるとしています。

調査の結果、2024年12月25日に、攻撃を受けたファイルサーバーに配送で使った客の氏名と住所が保存されていたことが分かったと発表しました。漏洩の可能性を否定できないため、すぐにダークサイトの調査を始めましたが、今のところ情報漏洩は確認されていないとしています。

外部からのアクセスを止め、社内システムへの不正アクセスを常に監視する仕組みを入れました。個人情報保護委員会と警察にも報告しています。悪用されたと思われる連絡などがあれば窓口に知らせるよう呼びかけました。