ムラヤマは、不正アクセスによりサーバー内のファイルが暗号化されるランサムウェア被害を公表しました。10月11日の発表で、取引先・従業員・作業員名簿上の個人データが含まれていたとして、個人情報保護法に基づく通知を行うと公表しました。同社は漏えいの可能性は極めて低いと判断しています。
目次
事故の概要
推奨される対応
株式会社ムラヤマからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社ムラヤマからの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社ムラヤマの発表を開くリンク先：murayama.co.jp
- STEP 2
ご自身でできる対応
- 1
住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知—
- 初動対応—
- 公表7/18
- 調査結果9/6
- 続報10/11
- 再発防止策—
公表2024年7月18日
ムラヤマは7月18日付で、不正アクセスにより当社のサーバー内ファイルが暗号化されるランサムウェア被害が発生したと公表しました。被害を受けたサーバーは業務上のデータ保管に使っていたものの一つで、7月14日未明に攻撃を受けました。同社は被害を確認後、直ちにサーバーを社内ネットワークから遮断し、社内に対策本部を設置し、警察に相談して外部専門家の助言を受けながら影響範囲を調べています。
被害の全容の把握にはしばらく時間がかかる見込みで、進捗があれば改めて報告するとしています。
調査結果2024年9月6日
ムラヤマは9月6日に、外部専門家によるフォレンジック調査が完了したと公表しました。不正アクセスの痕跡が残っており、ネットワーク経由で複数の機材にも攻撃が及んでいたとしています。
被害が及んだ可能性のあるサーバーに情報漏洩の痕跡はなく、漏洩の事実は確認されていないこと、侵害時間帯のデータ通信量は極めて微量であること、外部に不正に公開されている事実もないことから、情報漏洩の可能性は極めて低いと判断しています。ただし、あらゆる可能性を完全に否定することはできないため、今後も監視を続け、公表すべき事実が判明すれば報告するとしています。社内ネットワークの遮断、PCの初期化、ネットワーク機器とソフトウェアの刷新、認証方法とパスワードルールの強化などを進めています。
続報2024年10月11日
ムラヤマは10月11日に、個人情報保護法に基づき、当該事態に対する通知を行うと公表しました。7月14日未明に被害を受けたサーバーに保管していたデータは攻撃者により暗号化されており、下記の個人データが含まれていたと判断しています。
対象は、お取引先・業務上の関係者の氏名・組織名・部署名・業務上の連絡先等、従業員・過去に従業員であった方の氏名・住所・生年月日・保険番号等、受託案件の施工体制台帳上および作業員名簿上の氏名・住所・生年月日・保険番号・血液型等です。
同社は、外部への情報漏洩の痕跡はなく、漏洩の可能性は極めて低いと判断している一方、漏洩や攻撃者によるデータ閲覧の可能性をあらゆる面で完全には否定できないため通知を行うとしています。連絡先が確認できたご本人には順次個別に通知します。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。