ライクキッズ株式会社は、2024年9月30日に複数のサーバーがランサムウェアに感染してデータが暗号化されたと公表しました。サーバーに保存されていた個人情報158,410件は、閲覧された可能性はあるものの、持ち出された形跡は確認されなかったとしています。
目次
事故の概要
- 漏えいしたおそれがある情報
- 園児・児童は氏名、生年月日、アレルギー情報等。保護者は氏名、生年月日、住所、電話番号、メールアドレス、口座情報。従業員（退職者を含む）は氏名、生年月日、住所、電話番号、メールアドレス、口座情報、マイナンバー情報、性別・学歴等の属性情報、勤務場所などの人事情報。外部講師、嘱託医、施設貸主は氏名、住所、電話番号、口座情報
- 件数
- 158,410件被害を受けたサーバーに保存されていた個人情報の合計158,410件。閲覧された可能性はあるが、持ち出された形跡は確認されなかったとしている
- 誰の情報か
- 利用者（会員・顧客）
- 対象となる方
- 園児・児童（卒園者を含む）とその保護者、従業員（退職者を含む）、外部講師・嘱託医・施設貸主（閲覧された可能性）
- 状態
- 可能性あり
- 原因
- ランサムウェア
- 業種
- 医療・福祉
- ドメイン
- like-kd.co.jp
推奨される対応
ライクキッズ株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
ライクキッズ株式会社からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
ライクキッズ株式会社の発表を開くリンク先：like-kd.co.jp
- STEP 2
ご自身でできる対応
- 1
口座が漏えいしたおそれがあるため
優先口座の入出金をご確認ください。不審な取引があれば、金融機関へご連絡ください。
- 2
マイナンバーが漏えいしたおそれがあるため
優先本人確認書類などが悪用され、身に覚えのない契約や口座開設が行われていないかご確認ください。
- 3
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 4
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知9/30
- 初動対応—
- 公表10/1
- 続報10/31
- 調査結果11/29
- 再発防止策—
検知2024年9月30日
9月30日の早朝にシステム障害が発生しました。調査したところ、複数のサーバーがランサムウェアに感染して、データが暗号化されていることが分かりました。感染したシステム環境は外部とのネットワークを遮断しています。
公表2024年10月1日
10月1日付の第1報で、9月30日にサーバーに対して第三者によるランサムウェア攻撃とみられる被害が発生したと発表しました。現時点では具体的な情報漏洩の事実は確認できていないものの、保有する企業情報や個人情報の一部が漏洩もしくは閲覧された可能性があるとしています。外部専門家の助言を受けて、原因の特定、情報流出の有無、影響の範囲を調査中です。
続報2024年10月31日
第2報で、外部専門家の調査により、インターネットとの外部接続口から社内のシステム環境へ不正に侵入されて攻撃が行われていたことが分かったと報告しました。暗号化されたサーバーには個人情報を含むデータが保存されていて、情報漏洩の有無を調査していますが、現時点では漏洩が発生した事実は確認されていないとしています。警察への相談と個人情報保護委員会への報告も行いました。
続報2024年11月18日
11月18日付で、公表したことを悪用するなどして、不審者がメールや電話で不正行為をしてくる可能性があるとして、関係者に注意を呼びかけました。不審な電話番号や知らない差出人のメール、SMSには応じないこと、金銭の要求や質問に答えないことを案内し、ライクキッズサポートセンターを案内しています。外部への情報漏洩の有無は引き続き調査中で、現時点では漏洩が発生した事実は確認されていないとしています。
調査結果2024年11月29日
第3報で、原因は、インターネットとの接続口の脆弱性を悪用されて環境へ侵入されたことだと報告しました。保存されていた個人情報は合計158,410件で、園児・児童（卒園者を含む）、その保護者、従業員（退職者を含む）、外部講師、嘱託医、施設貸主の情報です。外部専門家の調査では、サーバー内の個人情報を閲覧された可能性はあるものの、個人情報データを持ち出された形跡は確認されませんでした。
被害を受けたネットワークは再利用せず、新しい環境を構築して復旧する予定です。個人情報保護委員会にも報告しています。本件に起因する個人情報の不正利用等の二次被害は確認されていないとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。