別大興産は、サーバなどがランサムウェア攻撃を受け、個人情報を含むデータが複製されて外部へ持ち出されたおそれがあると、2024年10月25日に発表しました。12月26日の第四報では、ログ解析とダークウェブ調査の結果、情報の持ち出しの証跡はなく、持ち出しを確認できていないとしています。ダークウェブ調査は続けるとしています。
目次
事故の概要
推奨される対応
株式会社別大興産からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社別大興産からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社別大興産の発表を開くリンク先：betsudaikohsan.co.jp
- STEP 2漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知10/24
- 初動対応—
- 公表10/25
- 続報10/28
- 調査結果12/26
- 再発防止策—
検知2024年10月24日
2024年10月24日7時40分ごろ、システム担当者がサーバの稼働状態を確認し、ランサムウェア被害を確認しました。画面にはデータを使えなくしたこと、個人情報を含むデータを複製したこと、金銭を払わなければデータを第三者へ売却することを示す内容が表示されていました。同日、個人情報保護委員会などへ報告しています。
公表2024年10月25日
サーバなどが第三者のランサムウェア攻撃を受け、個人情報を含むデータが複製され外部へ持ち出されたおそれがあると公表しました（第一報）。対象となるおそれがあるのは、管理物件の入居者、過去の契約者、受託している公営住宅（大分県・大分市・竹田市）の入居者・退去者・申込者、物件オーナー、不動産売買の顧客、取引のある法人、従業員と元従業員、運営する企業主導型保育所の入所者と保護者です。クレジットカード情報は保持していないとしています。
攻撃対象のサーバなどはすべて停止し、原因はログ解析の段階で特定できていません。サーバが使えないため件数は計測できず、顧客への個別の連絡もできない状況だとしています。
続報2024年10月28日
第二報で、10月27日に分析調査に必要なログの保全を完了し、28日から個人情報の漏えい被害が出たと思われるお客さま向けのコールセンターを開設したと公表しました。
続報2024年11月18日
第三報で、侵入を許した経路の一つに、業務委託をした企業が設置したセキュリティ機器の設定不備が一因となっている可能性があると公表しました。現在は解消済みとしています。
また、ログ解析の結果、データが外部へ持ち出された可能性があることが分かった一方、個人情報が漏えいしたかどうかまでは特定できていないとしています。判明したのは持ち出されたデータの量だけで、種類や数、対象となる個人は最終的に確定できない可能性があるとしています。インターネット上では、持ち出された情報が出回る等の事象は現時点では見られないとしています。
調査結果2024年12月26日
第四報で、複数のセキュリティ専門会社による調査結果を公表しました。侵入経路は、業務委託先の西日本電信電話株式会社大分支店が納入したセキュリティ機器の設定不備を突いた形跡が確認されたとしています。侵入後にサーバなどへ悪意あるアクセスを許したことも分かりました。情報の持ち出しについては、ログ解析とダークウェブ調査（12月25日まで）の結果、持ち出しの証跡はなく、持ち出しを確認できていないとしています。
対策として、設定不備の解消、被害にあったサーバを使わず再構築、管理していたIDとパスワードの変更を済ませたとしています。12月末を目途に、常時監視通知機能の導入と多要素認証などの強化を行い、ダークウェブ調査を続けるとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。