駒井ハルテックの業務サーバが第三者による不正アクセスを受け、ランサムウェアでファイルが暗号化されました。調査で一部データの漏えいの痕跡が確認され、従業員情報が含まれていたため、順次個別に連絡しているとしています。
目次
事故の概要
推奨される対応
株式会社駒井ハルテックからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社駒井ハルテックからの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社駒井ハルテックの発表を開くリンク先：contents.xj-storage.jp
- STEP 2漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知6/24
- 初動対応6/25
- 公表6/26
- 調査結果7/31
- 再発防止策7/31
検知2024年6月24日
2024年6月24日午前中に、外部から不正アクセスを受けて暗号化されたファイルを確認したとしています。
初動対応2024年6月25日
駒井ハルテックは、サイバー攻撃によるものと思われるシステム障害が2024年6月24日に発生したと公表しました。社内のシステムを停止し、6月25日に対策本部を設置して、外部専門家等と連携して調査を進めるとしています。生産や営業活動に必要なシステムの早期復旧を目指すとしています。
この告知には、個人情報や情報の漏えいについての記載はありません。
公表2024年6月26日
2024年6月26日の続報で、一部業務データが第三者による不正アクセスを受けてコンピューターウイルスに感染し、暗号化されてアクセスできない状況だとしました。外部専門家の助言を受けて原因の特定、被害情報の確認、情報流出の有無などを調べ、警察にも相談しているとしています。
情報流出については調査中としています。生産、出荷等への影響は情報を収集している段階で、6月27日の定時株主総会は予定どおり開催し、有価証券報告書は7月1日に提出するとしています。
調査結果2024年7月31日
2024年7月31日に、外部専門家の調査が完了し報告書を受領したとして調査結果を公表しました。暗号化されたファイルはサーバ4台で確認され、うち1台には6月22日22時ごろにリモートデスクトップ接続による不正ログオンがあり、6月23日17時ごろにそのサーバを起点に4台でランサムウェアが実行されたとしています。
情報漏洩については、一部データの漏洩痕跡を確認しており、そのデータに従業員情報が含まれていたため、順次個別に連絡しているとしています。その他の個人情報や、取引先・関係先から預かった情報の漏洩は、現時点で確認されていないとしています。
再発防止策2024年7月31日
再発防止策として、教育とリスク管理を含むセキュリティ体制の改善・強化などを行い、EDR（監視システム）を導入して機器の不正な挙動を早期に検知するとしています。現状は、安全なネットワークとパソコンで生産や営業活動を再開しており、インターネット接続を徐々に開放して、2024年8月30日以降は通常の通信環境に戻る予定としています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。