関通は、2024年9月12日にサーバの障害を検知し、一部のサーバがランサムウェアに感染して第三者による不正アクセスを受けたことを確認したと9月13日に公表しました。サービスに登録された個人情報(郵便番号、住所、氏名、電話番号、注文情報)が漏えいした可能性があると9月25日に公表しましたが、10月18日の確報では、情報漏えいの事実は確認されなかったとしています。
目次
事故の概要
- 組織
- 株式会社関通
- 調べた対象
- 不明件数は公表されていません
- 誰の情報か
- 不明
- 状態
- 漏えい確認されず
- 原因
- ランサムウェア
- 業種
- インフラ・運輸
- ドメイン
- kantsu.com
経緯
- 検知9/12
- 初動対応—
- 公表9/13
- 続報9/17
- 調査結果10/18
- 再発防止策—
検知2024年9月12日
2024年9月12日18時ごろ、サーバで障害を検知しました。確認したところ、一部のサーバでランサムウェアの感染を確認したとしています。
公表2024年9月13日
サーバが第三者による不正アクセスを受けたことを確認し、さらなる攻撃を防ぐため、取引先と外部とのネットワークを遮断したと公表しました。緊急対策本部を立ち上げ、関係官庁と警察に報告・相談しています。外部のセキュリティ専門家を起用し、被害の全容解明と復旧、再発防止に取り組むとしています。この発表では、個人情報には触れていません。
続報2024年9月17日
ネットワークを遮断してクローズ環境を構築し、海外からのアクセスは全て遮断していると報告しました。お客様との連携の中で安全確認が取れた環境から、アクセスの許可を進めています。あわせて、コールセンターの3回線増設、顧問弁護士の常駐、個人情報取り扱い専門企業の常駐を決めたとしています。
続報2024年9月25日
サービスに登録されている個人情報が、不正アクセスを受けたことにより漏えいした可能性があると公表しました。対象は、郵便番号、住所、氏名、電話番号、注文情報です。クレジットカード情報、決済情報等は含まれていないとしています。
具体的な内容や、実際に漏えいがあったかどうかは詳細調査を進めており、明確になりしだい、お取引先へ連絡するとしています。警察署への相談と、個人情報保護委員会への報告を行っています。問い合わせ窓口として「個人情報緊急対応室」を設けています。
続報2024年9月28日
外部ネットワークとの接続口から侵入され、複数のサーバが暗号化されたことが分かったと報告しました。入出庫に関わる複数のシステムが停止し、同社と、システムを利用する取引先の入出庫処理に停止や遅延が出ています。
被害を受けたサーバの一部に個人情報が保管されていたため、漏えいの可能性がある事案として、個人情報保護委員会に第一報を入れたとしています。漏えいが判明した場合は関係各所に報告するとしています。業務復旧のため、被害を受けた環境とは別に新環境を構築し、外部のセキュリティ専門業者の確認を受けて順次復旧しています。
調査結果2024年10月18日
9月27日に発信した外部専門業者の調査結果以降、リークサイトなどを継続的に監視してきましたが、現時点で同社の情報の掲載や公開は確認されておらず、情報漏えいの事実は確認されなかったと報告しました。
再発防止策として、全PCへのEDR導入、提供サービスのクラウド環境への移行、IP制限による海外からのアクセス遮断などを実施したとしています。10月17日付で個人情報保護委員会に確報を提出しました。
影響を公表した組織(2)
この事故で影響を受け、自分で公表した組織です。組織ごとの件数や対応は、それぞれのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。