カシオ計算機は2024年10月5日にサーバーが不正アクセスを受け、ランサムウェア攻撃で複数のシステムが使えなくなりました。2025年1月7日の発表で、従業員6,456人、取引先1,931人、顧客91人の個人情報を含む社内文書のデータが流出したと書かれています。顧客データベースなどからデータが窃取された痕跡は確認されなかったとしています。
目次
事故の概要
推奨される対応
カシオ計算機株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
カシオ計算機株式会社からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
カシオ計算機株式会社の発表を開くリンク先：casio.co.jp
- STEP 2
ご自身でできる対応
- 1
本人確認書類の画像が漏えいしたため
優先本人確認書類などが悪用され、身に覚えのない契約や口座開設が行われていないかご確認ください。
- 2
メールアドレスが漏えいしたため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 3
電話番号・住所が漏えいしたため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知10/5
- 初動対応—
- 公表10/8
- 続報10/11
- 調査結果1/7
- 再発防止策1/7
検知2024年10月5日
10月5日に一部のサーバーでシステム障害が発生し、複数のシステムが使えなくなりました。調べたところ不正アクセスを受けた形跡が確認され、同日、外部の専門企業へフォレンジック調査を依頼し、該当サーバーをインターネットや社内ネットワークから遮断しました。
公表2024年10月8日
10月5日にネットワークが第三者による不正アクセスを受けたことを確認したと公表しました。不正なアクセスによりシステム障害が発生し、一部のサービスが提供できないとしています。
詳細は調査中で、外部の専門機関による調査も行っており、個人情報やその他重要な情報の情報流出の有無を確認中としています。不正アクセスを認識後、関係機関への報告と外部からのアクセスの制限は済んでいるとのことです。
続報2024年10月11日
サーバーがランサムウェア攻撃の被害を受け、同社と関係会社が保有する個人情報と秘密情報等の一部が漏えいしていることが判明したと発表しました。情報漏えいの可能性がある個人情報等として、従業員（派遣社員・契約社員等を含む）、一部の関係会社の従業員、取引先、過去に採用面接を受けた一部の方、一部の顧客の情報を挙げています。クレジットカード情報は含まれないとしています。
このほか、取引先との契約書・請求書・売上等の情報や、法務・財務・人事計画・監査・営業・技術に関する社内文書も漏えいした可能性があるとしています。件数は調査中で、警察への相談は10月6日、個人情報保護委員会への報告は9日までに行ったとのことです。CASIO IDとClassPad.netは別のシステムで稼働しており影響を受けていないと書かれています。
調査結果2025年1月7日
フォレンジック調査が可能な限りで完了し、個人情報を含む社内資料のデータの一部が外部に流出したことを確認したと発表しました。流出が確認された個人情報は、従業員6,456人（国内の従業員5,509人のほか、一部の従業員の身分証明書記載情報、家族の情報、海外グループ会社の現地従業員の情報など）、取引先1,931人、顧客91人です。顧客データベースや顧客の個人情報を扱うシステムからデータが窃取された痕跡は確認されなかったとしています。
原因は、フィッシングメール対策と海外拠点を含むネットワークセキュリティ体制に一部不備があったためと書かれています。2024年12月3日に個人情報保護委員会へ確報を提出しています。従業員に、本件との関連をうかがわせる迷惑メールが届いたと報告されています。
再発防止策2025年1月7日
専門家の支援のもと、海外拠点を含むグループ全体のITセキュリティの強化を続けるとしています。情報管理体制を見直し、社内教育を強化するとも書かれています。一部の個別サービスを除き、停止していたサービスは安全性を確認のうえ再開したとのことです。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。