倉業サービスは、2024年9月12日にサーバーで障害が発生し、調べたところ、不正アクセスとランサムウェア攻撃があったことを確認しました。企業情報と個人情報の一部が漏えいした（閲覧された）可能性があると9月19日に公表しました。最終報告では、お取引先から受託した発送先情報等が漏えいしたおそれは否定できないが、現時点では漏えいの具体的事実は確認していないとしています。
目次
事故の概要
- 漏えいしたおそれがある情報
- 不明
- 件数
- 不明件数は公表されていません
- 誰の情報か
- 不明
- 状態
- 可能性あり
- 原因
- ランサムウェア
- ドメイン
- sougyo.co.jp
推奨される対応
株式会社倉業サービスからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社倉業サービスからの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社倉業サービスの発表を開くリンク先：sougyo.co.jp
- STEP 2漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知9/13
- 初動対応—
- 公表9/19
- 続報10/8
- 調査結果11/11
- 再発防止策—
検知2024年9月13日
2024年9月12日にサーバーで障害が発生し、サーバーの保守などの委託先企業を通じて調査したところ、不正アクセスとランサムウェア攻撃があったことが9月13日に発覚したとしています。
公表2024年9月19日
サーバーへの不正アクセスにより、保管している企業情報と個人情報の一部が漏えいした（閲覧された）可能性があることを認識したと公表しました。現時点では具体的な情報漏えいの事実は確認されておらず、外部専門家の助言を受けながら調査を続けています。
全容が分かりしだい、報告するとしています。
続報2024年10月8日
調査は続いているものの、10月8日時点の対応状況を報告しました。サーバーのアクセス障害を確認し、データが破壊されていることを確認、サーバーの停止と外部ネットワークとの遮断を行いました。社内に対策チームを立ち上げ、警察と個人情報保護委員会へ報告・相談し、外部専門家によるフォレンジック調査を始めています。原因や経路、外部への情報流出の有無の調査を進めています。
調査結果2024年11月11日
外部専門家のフォレンジック調査の結果、不正アクセスはサーバーで使用しているソフトウェアの弱点を悪用してなされ、それを契機にランサムウェア攻撃がなされたことが分かったとしています。
漏えいのおそれがある個人情報は、お取引先から受託した発送業務における発送先情報等です。漏えいしたおそれは否定できないものの、現時点では漏えいの具体的事実も確認していないとしています。再発防止策として、外部の専門家に相談してセキュリティと管理体制を強化するとしています。
影響を公表した組織（2）
この事故で影響を受け、自分で公表した組織です。組織ごとの件数や対応は、それぞれのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。