ニデックインスツルメンツは、2024年5月26日にランサムウェアによる攻撃を受け、複数のサーバー内のファイルが暗号化されたと公表しました。第3報では、取引先等・オルゴール購入者やイベント参加者・従業員等の個人データが漏えい等したおそれがあるとして、項目と件数を示しています。
目次
事故の概要
推奨される対応
ニデックインスツルメンツ株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
ニデックインスツルメンツ株式会社からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
ニデックインスツルメンツ株式会社の発表を開くリンク先：nidec.com
- STEP 2
ご自身でできる対応
- 1
口座が漏えいしたおそれがあるため
優先口座の入出金をご確認ください。不審な取引があれば、金融機関へご連絡ください。
- 2
マイナンバーが漏えいしたおそれがあるため
優先本人確認書類などが悪用され、身に覚えのない契約や口座開設が行われていないかご確認ください。
- 3
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 4
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知5/26
- 初動対応—
- 公表6/10
- 続報6/27
- 調査結果7/25
- 再発防止策7/25
検知2024年5月26日
発表によると、5月26日に当社の情報システム部の社員が攻撃を検知しました。同日中に、EDRソフトやマルウェアの駆除ソフトを使って原因となったマルウェアを駆除し、社内に対策チームを組織したとのことです。
5月28日には、当社グループの情報が外部の第三者に漏えいした可能性が否定できないとして、長野県警に通報・相談を始めたと説明しています。
公表2024年6月10日
5月26日に外部から攻撃を受け、複数のサーバー内のファイルが暗号化されるランサムウェア被害が起きたと公表しました。全社対策本部を置き、外部専門家の助言を受けながら影響範囲の調査と復旧を進めていること、発生直後から警察などに相談していることも書かれています。
データ漏洩の範囲は現時点で明確に特定できていないとしています。個人情報には触れていません。
続報2024年6月27日
題名を「弊社への不正アクセスによる個人情報漏えいの可能性に関するお詫びとお知らせ」とした続報です。調査の結果、当社のほか、国内のグループ会社（ニデックマテリアル、ニデックインスツルメンツサービスエンジニアリング、東京丸善工業、ニデックインスツルメンツ秋田、サンセイキ、ニデックオルゴール記念館すわのね）と海外現地法人の一部のサーバーなどで、データが暗号化されていたと説明しています。
攻撃者が当社グループの保有する情報にアクセスし、一部が外部の第三者に流出した可能性を否定できないとしています。漏えい等の可能性がある情報の具体的な内容は調査中です。6月18日には攻撃者のリークサイトに関連すると思われるダウンロードリンクが掲載され、その後ダウンロードできない状態になっていることを確認したと書かれています。
調査結果2024年7月25日
漏えい等のおそれがある個人データを3区分で示しました。取引先等の情報は氏名、性別、住所、生年月日、電話番号、メールアドレスで318,151件、オルゴール購入者・イベント参加者の情報は氏名、性別、住所、電話番号、メールアドレスで71,089件、従業員・元従業員・契約社員・元契約社員とそのご家族の情報は氏名、住所、マイナンバー、口座情報、給与情報などで13,290件です。いずれも延べ件数です。
原因は、攻撃者がシステム管理者アカウントのIDとパスワードを何らかの形で不正に取得して業務システム内にアクセスしたことにあると考えられる、としています。クレジットカード情報など経済的な二次被害を直接生じさせ得る情報は含まれず、個人データを用いた不正利用などの二次被害は現時点で確認されていないと書かれています。
個人情報保護委員会へ7月24日に確報を行ったこと、7月25日以降、対象の本人に通知書を送ることも説明しています。
再発防止策2024年7月25日
再発防止策として、全ての社内アカウントのパスワードを変更し、不要なアカウントを削除したと説明しています。社外からVPNで社内ネットワークに接続できるユーザーを限定する設定にも変えました。
そのほか、インターネットに接続する際は原則としてクリーンPC（社内ネットワークに接続しない端末）を使い、メールには接続元IPアドレスの制限をかけているとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。