リコージャパンは、ノベルティ発送業務を委託していた倉業サービスのサーバーが不正アクセスを受けてランサムウェアに感染し、お客様情報が流出した（閲覧された）おそれがあると公表しました。対象は、お客様の届け先情報（会社名、部署名、住所、電話番号）と担当者名の3,841件と、社員2,603人の情報です。その後の調査結果では、流出したおそれは否定できないものの、具体的な情報流出の事実は確認できていないとしています。
この事故は、株式会社倉業サービスの事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
目次
事故の概要
- 件数
- 3,841件お客様情報3,841件。別に社員情報2,603人分
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 委託先（委託先：株式会社倉業サービス）
- 業種
- IT・通信
- ドメイン
- jp.ricoh.com
推奨される対応
リコージャパン株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
リコージャパン株式会社からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
リコージャパン株式会社の発表を開くリンク先：jp.ricoh.com
- STEP 2
ご自身でできる対応
- 1
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知9/20
- 初動対応—
- 公表9/24
- 調査結果11/14
- 再発防止策—
検知2024年9月20日
倉業サービスで9月12日にシステム障害が起き、調査の結果、外部からの不正アクセスでお客様情報が流出したおそれがあることが分かりました。9月19日に倉業サービスから中間委託業者である国内グループ企業に報告があり、リコージャパンは翌20日にその情報を入手しました。
公表2024年9月24日
リコージャパンは9月24日、業務委託先の倉業サービスのサーバーが不正アクセスを受けてランサムウェアに感染し、お客様情報が流出した（閲覧された）おそれがあると公表しました。委託していたのはNetRICOHキャンペーンやお客様アンケートなどのノベルティ発送業務です。
流出したおそれのあるお客様情報は3,841件で、届け先の会社名、部署名、住所、電話番号と、担当者名です。社員向けの物品発送も一部委託しており、2,603人の社員情報も流出したおそれがあります。
実際に流出したかどうかは倉業サービスが調査中で、詳細が分かり次第知らせるとしています。
調査結果2024年11月14日
リコージャパンは11月14日、倉業サービスから調査結果の報告を受けたと公表しました。外部のセキュリティ専門家によるフォレンジック調査で、サーバーで使っているソフトウェアの脆弱性が悪用されて不正アクセスがあり、これを契機にランサムウェア攻撃を受けたことが分かりました。
お客様情報については、流出したおそれは否定できないものの、現時点では具体的な情報流出の事実は確認できていないとのことです。
倉業サービスにセキュリティ管理体制の強化を依頼し、協力会社との連携を強めて再発防止に取り組むとしています。本件の対象となるお客様には、別途順次案内するとしています。
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。