豊島株式会社は、管理運用するサーバの一部が第三者による不正アクセスを受け、ランサムウェアに感染したと発表しました。個人データが外部に流出した痕跡、証跡は見つかっていませんが、個人のお取引先、従業員（退職者を含む）、関係者の個人データについて、漏えい等が発生した可能性があるとしています。
目次
事故の概要
推奨される対応
豊島株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
豊島株式会社からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
豊島株式会社の発表を開くリンク先：toyoshima.co.jp
- STEP 2
ご自身でできる対応
- 1
口座が漏えいしたおそれがあるため
優先口座の入出金をご確認ください。不審な取引があれば、金融機関へご連絡ください。
- 2
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 3
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知4/13
- 初動対応—
- 公表5/2
- 調査結果—
- 再発防止策—
検知2024年4月13日
4月13日午前10時ごろ、当社サーバで障害が確認されたため調査したところ、サーバ上のファイルが暗号化されており、ランサムウェアに感染したことを確認しました。サーバをネットワークから遮断するなどの被害拡大防止策を講じ、第三者調査機関に調査を依頼しました。
追記この経過は、5月2日の発表による。
公表2024年5月2日
豊島株式会社は、管理運用するサーバの一部が第三者による不正アクセスを受けたと発表しました。第三者調査機関の調査が完了したため、概要を報告するものです。サーバはすでに復旧し、業務への影響は現時点でないとしています。
調査の結果、4月13日午前7時ごろに社内ネットワークへの不正アクセスがあり、その後サーバ上のデータがランサムウェアにより暗号化されました。個人データが外部に流出した痕跡、証跡は見つかっていませんが、個人情報保護法に則ってホームページで知らせるとしています。漏えい等が発生した可能性がある個人データは、個人のお取引先の氏名・住所・電話番号・メールアドレス・口座番号等、従業員（退職者を含む）の同様の項目と顔写真等、その他の関係者の氏名・住所・電話番号等です。
原因は、第三者がIDとパスワードを取得してサーバに不正アクセスしたものと考えられるとしています。二次被害の報告は現時点で受けていません。対象となる人には、準備が整い次第、個別に知らせるとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。