TMTマシナリーは、2024年3月18日にランサムウェアを使った攻撃を受け、業務用システム上の個人情報を含むデータが暗号化され、個人情報を含む一部のデータが窃取された可能性があると公表しました。お客様・取引先の担当者や、従業員・派遣社員・退職者・採用応募者の情報に漏えい等の可能性があるとしています。
目次
事故の概要
推奨される対応
TMTマシナリー株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
TMTマシナリー株式会社からの案内を確かめる
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知3/18
- 初動対応—
- 公表3/26
- 続報5/16
- 調査結果—
- 再発防止策—
検知2024年3月18日
TMTマシナリーのシステムが、2024年3月18日に外部から不正アクセスを受けたことが判明しました（3月26日の第一報による）。
公表2024年3月26日
3月26日付の第一報で、システムが3月18日に外部からの不正アクセスを受けたことが判明し、専門組織とともに原因の特定と被害の確認を進めていると公表しました。この時点では、本件に関わる外部への情報流出は確認されていないとしています。
続報2024年5月16日
第三報として、2024年3月18日に外部の第三者からランサムウェアを使った攻撃を受け、業務用システム上の個人情報を含むデータが暗号化されたと公表しました。個人情報を含む一部のデータが窃取された可能性がありますが、調査の結果、これに伴う二次被害のおそれは確認されていないとしています。窃取されたと思われるデータの一部のキャプチャ画像がダークウェブに掲載されたことを確認していますが、その中に個人情報は含まれていません。身代金の支払いを要求するメッセージを受け取りましたが、応じていません。
漏えい等の可能性がある個人情報は、お客様・取引先の担当者の情報（担当者氏名、電話番号、メールアドレス、会社名、部署名など）と、従業員・派遣社員・退職者・採用応募者の情報（氏名、生年月日、住所、電話番号、メールアドレス、学歴、職歴など）です。侵入経路はフォレンジック調査でも判明しませんでした。
大阪府警察と個人情報保護委員会に報告・相談しています。業務システムを再構築しており、PCの全台入れ替えやネットワークの新規構築を行い、従業員教育や内部監査の強化に取り組むとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。