巴商会は、サーバーが不正アクセスを受けてランサムウェアが実行され、人事システムなどに登録された社員（退職者を含む）の個人情報が漏えいしたおそれがあると公表しました。情報を持ち出した痕跡は確認されていませんが、漏えいの可能性を完全には否定できないとしています。
目次
事故の概要
推奨される対応
株式会社巴商会からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社巴商会からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社巴商会の発表を開くリンク先：tomoeshokai.co.jp
- STEP 2
ご自身でできる対応
- 1
口座が漏えいしたおそれがあるため
優先口座の入出金をご確認ください。不審な取引があれば、金融機関へご連絡ください。
- 2
マイナンバーが漏えいしたおそれがあるため
優先本人確認書類などが悪用され、身に覚えのない契約や口座開設が行われていないかご確認ください。
- 3
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 4
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知—
- 初動対応—
- 公表5/16
- 続報8/3
- 調査結果—
- 再発防止策—
公表2024年5月16日
巴商会は「システム障害に関するお知らせとお詫び」を公表しました。2024年5月10日に弊社サーバーの不具合が見つかり、調査でシステムの一部がランサムウェアに感染している疑いが高まったため、同日午後から全システムとネットワークを停止したとしています。メールの受信とホームページは5月15日夕方から復旧し、メールの送信と基幹システムなどは停止を続けていました。
現在のところ外部への情報漏洩や感染拡大の兆候は確認されていないとし、警察への通報と個人情報保護委員会への報告は済ませているとしています。
続報2024年8月3日
巴商会は、管理するサーバーが不正アクセスを受け、保管されていた個人情報が漏えいしたおそれがあると公表しました。2024年5月のシステム障害をきっかけにフォレンジック調査をしたところ、複数のサーバーが第三者から不正アクセスを受けていたと分かりました。情報漏えいの痕跡は確認されていませんが、可能性を完全には否定できないため、個人情報保護法に基づいて対象の方へ通知します。
対象は、巴商会の社員（在籍出向者と、2012年6月以降に雇用関係があった退職者を含む）2,331名、グループ会社の社員、グループ会社の取引先2名です。原因は、第三者がファイアウォールからリモートデスクトップ接続でサーバーに入り、ランサムウェアを実行したことです。外部へのアップロードの記録などを調べても、情報を持ち出したと考えられる明らかな痕跡は確認されていません。ファイアウォールの設定の見直し、監視の強化、EDRとSOCの導入などを実施したとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。