2024年1月9日に、一部サーバーに保存していた各種ファイルが暗号化されていることを確認し、1月10日に公表しました。3月5日の発表で、子会社の取引先関係者の氏名・会社名と子会社従業員の氏名・所属部門の個人情報2件の流出を確認したと説明しました。6月14日の発表では、綜研化学と子会社から流出した可能性のある個人情報として、約16,241名分と約3,167名分を挙げています。
目次
事故の概要
- 組織
- 綜研化学株式会社
- 漏えいした情報
- 取引先・関係先：氏名、会社名、所属部門・役職名、会社住所、業務用電話番号、業務用メールアドレス。従業員（退職者を含む）：氏名、生年月日、住所、電話番号、基礎年金番号、保険者番号、家族構成
- 件数
- 不明2024年6月14日の発表で、流出した可能性のある個人情報は、綜研化学分が約16,241名、子会社の綜研テクニックス分が約3,167名。3月5日の発表では子会社分の個人情報2件の流出を確認
- 誰の情報か
- 不明
- 対象となる方
- 同社と子会社の綜研テクニックスの取引先・関係先に関する個人情報と、両社の従業員（退職者を含む）の個人情報（流出した可能性）
- 状態
- 確定
- 原因
- ランサムウェア
- 業種
- 製造
- ドメイン
- soken-ce.co.jp
推奨される対応
綜研化学株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
綜研化学株式会社からの案内を確かめる
- 個別の連絡
流出した可能性のある方に順次通知（連絡先を確認できない方には発表をもって通知に代える）
問い合わせ窓口は、会社の発表でご確認ください。
綜研化学株式会社の発表を開くリンク先：soken-ce.co.jp
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号・住所が漏えいしたため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知1/9
- 初動対応—
- 公表1/10
- 続報1/16
- 調査結果3/5
- 再発防止策—
検知2024年1月9日
当社の一部サーバーに保存していた各種ファイルが暗号化されていることを確認しました。直ちに外部専門家の協力を得て調査を始め、対策本部を立ち上げました。
公表2024年1月10日
一部サーバーが暗号化されるランサムウェア被害が起きたと公表しました。1月9日に確認し、対策本部を設置して外部専門家の助言を受けながら影響範囲の調査と復旧を進め、警察などにも相談を始めたとしています。
暗号化されたデータの一部にはアクセスできない状況ですが、基幹システム、ホームページ、メールシステムは通常どおり稼働していると説明しました。情報流出の有無については調査中としています。
続報2024年1月16日
第二報として、被害の拡大を防ぐためにファイルサーバーや一部システムを停止していること、そのため綜研化学と子会社の綜研テクニックスの一部製品の生産・出荷業務に影響が出ていることを伝えました。基幹システムとメールシステムなどは稼働しているとしています。
外部に情報が流出した事実は現時点では確認されていないとし、引き続き調査を進めるとしています。
調査結果2024年3月5日
第三報として、外部専門調査会社などの調査により、子会社の綜研テクニックスに関する情報の一部が外部に流出したことを確認したと公表しました。個人情報2件は、子会社の取引先の氏名と会社名、子会社従業員の氏名と所属部門です。ほかに取引情報3件（会社名、製品数量情報など）も流出しました。
情報の不正利用などは確認されていないとしています。該当する方には個別に連絡し、問い合わせ窓口も設けました。情報流出と不正利用の有無は、引き続き調査するとしています。
調査結果2024年6月14日
第四報として、5月10日に外部専門調査会社から、綜研化学と子会社に関する情報の一部が外部に流出していたとの連絡を受け、同社でも事実を確認したと公表しました。個人情報保護委員会に報告し、警察などと連携して対応しているとしています。
6月7日までの調査と分析の結果、流出した可能性のある個人情報は、綜研化学分が約16,241名、子会社分が約3,167名です。内容は取引先・関係先の氏名、会社名、所属部門・役職名、会社住所、業務用の電話番号とメールアドレス、従業員（退職者を含む）の氏名、生年月日、住所、電話番号、基礎年金番号、保険者番号、家族構成などです。
流出した情報の不正利用などの二次被害は確認されていないとしています。連絡先を確認できない方には、この公表をもって通知に代えるとしました。被害を受けたサーバーなどは使用を中止し、隔離した新しいネットワークに切り替えて運用しているとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。