MTIのサーバが第三者に不正アクセスされ、ランサムウェアでファイルが暗号化されました。同社の社員（退職者と採用応募者を含む）と取引先の社員に関する個人情報が漏えいした可能性があります。
目次
事故の概要
推奨される対応
株式会社MTIからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社MTIからの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社MTIの発表を開くリンク先：monohakobi.com
- STEP 2
ご自身でできる対応
- 1
口座が漏えいしたおそれがあるため
優先口座の入出金をご確認ください。不審な取引があれば、金融機関へご連絡ください。
- 2
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 3
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知8/25
- 初動対応—
- 公表10/21
- 調査結果—
- 再発防止策—
検知2024年8月25日
2024年8月25日夜、従業員がサーバ上のファイルが暗号化されて開けなくなっているのを確認しました。翌26日早朝に、システムの構築と運営を委託しているベンダーへ連絡して緊急対応を依頼し、外部専門業者との調査に向けた協議を始めました。
公表2024年10月21日
サーバが第三者の不正アクセスを受け、ランサムウェアにより、同社と取引先の社員等の個人情報が漏えいした可能性があると公表しました。調査では、8月22日から25日にかけて、何らかの方法で認証情報を窃取した第三者が不正アクセスしてランサムウェアを実行し、ファイルを暗号化したことが分かったとしています。10月9日に外部専門業者から原因などの調査結果の報告を受けたと書かれています。
漏えいした可能性があるのは、同社の社員（退職者、採用応募者を含む）の氏名、会社名、生年月日、性別、住所、電話番号、メールアドレス、銀行口座情報、学歴、職歴、要配慮個人情報と、取引先の社員の氏名、会社名、生年月日、性別、住所、電話番号、メールアドレスです。二次被害は現時点では確認されていないとしています。
個人情報保護委員会に報告し、法令上の通知対象となる人には順次個別に案内しているとしています。日本郵船のネットワークなどには接続していないため、日本郵船と同グループ会社の業務への影響はないとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。