ベル・データは、2024年9月19日未明に社内システムがランサムウェア攻撃を受けたと公表しました。2025年3月17日の発表では、システムに保存されていた情報が外部の第三者に少なくとも閲覧された可能性があり、個人情報は47,359件（従業員の情報444件を含む）としています。一部の情報がリークサイトにアップロードされていることも確認されたとしています。
目次
事故の概要
推奨される対応
ベル・データ株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
ベル・データ株式会社からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
ベル・データ株式会社の発表を開くリンク先：belldata.com
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知9/19
- 初動対応—
- 公表9/26
- 続報10/7
- 再発防止策11/14
- 調査結果3/17
検知2024年9月19日
9月19日の未明に、社内システムがランサムウェア攻撃を受けました。感染の疑いがあるサーバーをネットワークから隔離して、感染の有無を確認する作業を進めました。
公表2024年9月26日
9月26日付で、9月19日未明にランサムウェア攻撃を受けたと発表しました。社内システムの一部で感染が確認され、感染の疑いがあるすべてのサーバーを一時的にネットワークから隔離しています。受発注業務などに遅延が出ています。
情報漏洩の有無は、警察に通報したうえで、外部の専門会社と連携して確認を進めているとしています。システムの完全な復旧には一定の期間がかかる見込みです。
続報2024年10月7日
第2報で、取引先に関する一部情報が流出している事実を確認したと報告しました。原因は調査中ですが、今回のランサムウェア攻撃が関係している可能性が高いと考えているとしています。情報漏洩について外部の専門会社と連携して確認を進めます。
続報2024年10月9日
第3報で、流出が確認された情報と流出した可能性のある情報について、二次被害のおそれの有無を確認し、おそれが否定できないものには順次、設定変更作業等の対策を講じていると報告しました。対策の内容によっては取引先に直接連絡することがあるとしています。警察には被害届を提出しました。
再発防止策2024年11月14日
11月14日付で、メール配信システムの安全性向上の対策を報告しました。利用できるユーザー数と機能の制限、全ユーザーのIDとパスワードの変更、多要素認証の導入を行い、完全なシステム復旧が確認されるまで、配信するメールをテキスト形式に限定したとしています。
調査結果2025年3月17日
2025年3月17日付で、調査の結果、社内システムに保存されていた情報が外部の第三者に少なくとも閲覧された可能性があることが分かったと発表しました。原因は、第三者がVPN機器を経由してサーバーに不正アクセスしたものと考えられるとしています。
外部の第三者に閲覧された可能性がある個人情報は47,359件（従業員の情報444件を含む）で、取引先企業等の名刺情報と、従業員の氏名、所属部署・メールアドレスです。一部の情報がリークサイトにアップロードされていることが確認されましたが、現時点で個人情報の不正利用等の二次被害の報告は受けていないとしています。個人情報保護委員会とJUASに報告済みで、警察にも被害申告しています。システムは既に復旧しています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。