山田製作所は、一部サーバのデータが暗号化されるランサムウェア被害を2024年2月7日に公表しました。4月1日の第3報で、個人情報やマイナンバー情報が外部に持ち出された痕跡は現時点で確認できていないものの、流出の可能性を完全に否定することは難しいとしています。
目次
事故の概要
推奨される対応
株式会社山田製作所からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社山田製作所からの案内を確かめる
- STEP 2
ご自身でできる対応
- 1
マイナンバーが漏えいしたおそれがあるため
優先本人確認書類などが悪用され、身に覚えのない契約や口座開設が行われていないかご確認ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知2/6
- 初動対応—
- 公表2/7
- 続報2/8
- 調査結果4/1
- 再発防止策—
検知2024年2月6日
深夜に暗号化の被害を確認
公表2024年2月7日
2月6日深夜に、一部サーバが暗号化されるランサムウェアによる被害が発生していることを確認したと公表しました。直ちに外部専門家の協力で調査を始め、対策本部を立ち上げたとしています。
対応として外部ネットワークを遮断しています。情報の流出等の有無は調査中で、状況が分かり次第、ホームページ等で知らせるとしています。警察などの関係機関にも相談を始めたと書いています。
続報2024年2月8日
調査の結果、サーバ保存情報の暗号化やアクセスログの抹消を伴うランサムウェアによる標的型攻撃であることを確認したと報告しました。個人情報や企業情報の流出は、現時点では確認されていないとしています。
被害サーバを隔離し、他の端末のフルスキャンなどを実施して、安全性が確認されたシステムから順次稼働を再開しています。群馬県警への相談も行い、指導を受けていると書いています。
調査結果2024年4月1日
外部の専門企業の協力による調査が完了したと報告しました。2024年1月にリモートアクセス装置が攻撃を受けて社内ネットワークに侵入され、2月にはクラウド上のサーバにも侵入されたこと、2月6日深夜にランサムウェアが展開されて複数のサーバのデータが暗号化されたことを確認したとしています。
マイナンバー情報や個人情報が外部に持ち出された痕跡は現時点で確認できていないものの、外部流出の可能性を完全に否定することは難しいとして、流出可能性のある情報を挙げました。マイナンバー情報は2016年3月時点の従業員、個人情報は顧客・関係先の担当者（氏名・役職を含む業務上の連絡先情報が主）、株主、採用候補者、従業員と元従業員です。個人情報保護委員会へは2月9日と3月29日に報告しています。
マイナンバー情報の流出可能性がある方には順次個別に連絡するとし、そのほかの方にはなりすましメールなどへの注意を呼びかけています。侵入経路への対策は完了し、外部機関の診断に基づく改善と監視体制の強化を続けるとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。