税理士法人髙野総合会計事務所、髙野総合コンサルティング株式会社、監査法人TSKのデータ管理サーバーで、ファイルが暗号化されるランサムウェア被害がありました。暗号化されたデータには取引先から預かった氏名、住所、電話番号等の個人情報が含まれ、情報漏えいの可能性は完全には否定できていないとしています。
目次
事故の概要
- 件数
- 不明件数の記載はありません
- 誰の情報か
- 不明
- 状態
- 可能性あり
- 原因
- ランサムウェア
- ドメイン
- takanosogo.com
推奨される対応
税理士法人髙野総合会計事務所からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
税理士法人髙野総合会計事務所からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
税理士法人髙野総合会計事務所の発表を開くリンク先：takanosogo.com
- STEP 2
ご自身でできる対応
- 1
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知6/4
- 初動対応—
- 公表6/10
- 続報7/10
- 調査結果9/11
- 再発防止策9/11
検知2024年6月4日
6月4日夜にデータ管理サーバーで発生したアラートを受けて調査し、6月6日夜にランサムウェアによる被害を確認しました。
公表2024年6月10日
データを管理するサーバーのファイルが暗号化されるランサムウェア被害が発生したと公表しました。対策本部を設置し、外部専門家の助言を受けて調査と復旧を進め、個人情報保護委員会への報告と警察への被害申告・相談を行っています。
データサーバーの隔離とネットワークのインターネット遮断を実施しました。情報漏洩は現時点で確認されていないとし、影響が出うる取引先には個別に連絡を始めています。
続報2024年7月10日
第2報で、データサーバーの一部のファイルが暗号化され、取引先から預かったデータに氏名、住所、電話番号等の個人情報が含まれていることを確認したと発表しました。
個人情報を含む情報が外部に流出した事実や、攻撃者による公開の事実は確認されていないものの、外部との微量な通信が確認されており、情報漏えいの可能性は完全には否定できないとしています。原因として、海外からの不正アクセスと、5月26日の通信機器の更新作業での委託業者の設定誤りが挙げられています。
調査結果2024年9月11日
フォレンジック調査が終わり、報告書を受け取ったと発表しました。原因や影響を受けた情報の範囲は第2報と同じで、現時点でもランサムウェア被害に関わる情報流出は確認されていないとしています。外部との微量な通信が確認されているため、情報漏えいの可能性を完全に否定することはできないとし、今後も外部専門機関による監視を続けます。
再発防止策2024年9月11日
業務委託先の選定・監督の強化、インシデント発生時の管理体制の整備、セキュリティポリシーの再確認と定期検査、IT環境の刷新、ID認識ベースのアクセス制御への移行、多要素認証、監視機能の強化を挙げています。
影響を公表した組織（2）
この事故で影響を受け、自分で公表した組織です。組織ごとの件数や対応は、それぞれのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。