ジャパンガス株式会社

システム復旧と、フォレンジック調査で判明した内容を公表しました。外部と接続する機器のアカウントが悪用されて侵入され、ランサムウェアと推測されるマルウェアによる攻撃でファイルが暗号化されたとしています。

情報漏洩の可能性を完全に否定することはできないものの、ファイル・フォルダの操作痕跡からは情報を持ち出した明らかな痕跡は見つかっておらず、脅迫文にもリークサイトの情報はなく、現時点でデータのリークに関する情報は確認されていません。感染したサーバー環境の廃止と再構築、機器の交換、外部からのRDP接続の停止、全サーバーのパスワードの変更などを実施済みで、EDRやSOC、多要素認証の導入などを予定しています。

サーバーが不正アクセスを受け、サーバーに保管されていた個人情報が漏えいしたおそれがあると公表しました。対象は社員102名(2012年6月以降に雇用関係にあった退職者を含む)で、氏名、生年月日、住所、電話番号、銀行口座情報、社用メールアドレス、健康保険番号、基礎年金番号、企業年金基金番号、雇用保険番号です(項目数は人により異なります)。

攻撃者がアクセスを試みたサーバーには人事システムと給与システムが含まれていました。外部へのアップロード記録、ファイル・フォルダの操作痕跡、不審な圧縮ファイルの作成痕跡を調べても、情報を持ち出したと考えられる明らかな痕跡は確認されなかったものの、可能性を完全には否定できないため、個人情報保護法に基づいて対象者に通知します。在籍中の社員には社内サイトまたはメール、退職者には郵送で通知し、通知が難しい人には本公表で代えます。