柴山コンサルタントなどグループ5者のデータを管理するサーバーが不正アクセスを受け、ランサムウェアでデータが暗号化されました。2024年7月12日に不正アクセス被害を公表し、9月12日にはセキュリティ専門機関の調査が完了し、サーバー内の個人データが漏えいした可能性があることが分かったと公表しました。取引先から委託されたデータも含まれます。
目次
事故の概要
推奨される対応
柴山コンサルタント株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
柴山コンサルタント株式会社からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
柴山コンサルタント株式会社の発表を開くリンク先：shibayama-consul.co.jp
- STEP 2漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知6/30
- 初動対応—
- 公表7/12
- 続報9/12
- 調査結果—
- 再発防止策—
検知2024年6月30日
2024年6月30日、コンピュータシステムの異常を確認し、直ちにネットワークの遮断などの措置を取ったとしています。セキュリティ専門機関に調査を依頼しました。
公表2024年7月12日
6月30日に、データを管理するサーバーで不正アクセス被害を受けたことを確認したと公表しました。被害の拡大を防ぐため、被害が確認された機器をネットワークから遮断し、不正アクセスを受けた範囲と情報の特定、原因調査、復旧作業を並行して進めているとしています。警察など関係機関への報告と助言のもとで対応しています。この発表には、個人情報の漏えいについての記載はありません。
続報2024年9月12日
セキュリティ専門機関による調査が完了し、サーバー内に保存された個人データが漏えいした可能性があることが分かったと公表しました。取引先からの委託にともなって記録されていたデータも含まれます。サーバーは不正アクセスを受けたのち、ランサムウェアにより暗号化されていました。
原因は特定に至っていませんが、専門機関からはフィッシングの可能性が推測されるとの報告を受けています。二次被害は完全には否定できないものの、現時点で個人情報の不正利用などの報告は受けていません。個人情報保護委員会に報告済みで、警察にも被害を申告しています。被害にあったサーバは復旧しており、現時点では業務への影響はないとしています。漏えいの可能性がある方には、データ項目を記載したお詫びとお知らせを個別に順次通知します。
影響を公表した組織（1）
この事故で影響を受け、自分で公表した組織です。組織ごとの件数や対応は、それぞれのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。