エイ・アイ・エスは、2024年11月5日に、社内サーバの一部がランサムウェア攻撃を受けてファイルが暗号化される被害を確認したと公表しました。11月15日には、暗号化され閲覧または持ち出しの可能性があるファイルに、取引先の企業情報と個人情報が含まれていたことが分かったと公表しています。12月24日の調査結果では、ファイルサーバに保存されていたデータが漏えいした可能性は否定できないものの、データの流出を直接示す証拠は見つからなかったとしています。漏えいのおそれがあるのは、取引先企業の会社名、会社住所、氏名、メールアドレス、電話番号などと、従業員・元従業員の氏名、住所、生年月日、電話番号などです。
目次
事故の概要
- 件数
- 不明件数の記載なし
- 誰の情報か
- 不明
- 状態
- 可能性あり
- 原因
- ランサムウェア
- ドメイン
- a-i-s.co.jp
推奨される対応
株式会社エイ・アイ・エスからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社エイ・アイ・エスからの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社エイ・アイ・エスの発表（公表時の保存）を開くリンク先：web.archive.org
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知11/5
- 初動対応—
- 公表11/8
- 続報11/15
- 調査結果12/24
- 再発防止策—
検知2024年11月5日
11月5日午前8時に、社内の一部サーバが暗号化されるランサムウェアの被害を受けたことを確認しました。
公表2024年11月8日
エイ・アイ・エスは、社内サーバの一部が第三者のランサムウェア攻撃を受け、保存されているファイルが暗号化されたと公表しました。11月5日午前8時に被害を確認し、個人情報を含む影響範囲や被害の有無は調査中で、全容の把握には時間がかかる見込みとしています。
警察と個人情報保護委員会へ報告し、外部専門家や関係機関と協力して原因究明、再発防止、復旧に取り組むとしています。
続報2024年11月15日
調査の結果、ランサムウェア攻撃で暗号化された、閲覧または持ち出しの可能性があるファイルに、お客様を含む取引先の企業情報と個人情報が含まれていたことが分かったと公表しました。同社の製品（ちゃっかり勤太くんとTRANS-Series）のデータは、被害を受けたサーバとは別の独立したネットワークにあり、影響を受けていないとしています。
11月13日からフォレンジック調査を始めており、侵入の経緯や個人情報流出の有無は調査を継続中です。情報漏えいのおそれがある人や顧客への個別報告を始め、警察と個人情報保護委員会にも報告しました。個人情報が悪用されたという報告は受けていないとしています。
調査結果2024年12月24日
フォレンジック調査と悪意のあるアプリケーションのクリーニングが完了したとして、調査結果と再発防止の取り組みを報告しました。調査では、サーバへの複数回のブルートフォースアタックの形跡があり、2024年10月29日に不明なユーザーがサーバ内に侵入し、11月4日に悪意のあるアプリケーションを実行した形跡を確認しました。侵入経路は、SSLVPN経由の可能性が高いと判断されたとしています。
感染したサーバと端末で外部と通信する処理を含むアプリケーションが実行された履歴があり、ファイルサーバに保存されていたデータが漏えいした可能性は否定できないものの、データの流出を直接示す証拠は見つからなかったとしています。漏えいのおそれがあるのは、取引先企業の会社名、会社住所、氏名、メールアドレス、電話番号などと、従業員・元従業員の氏名、住所、生年月日、電話番号などです。二次被害は現時点で確認されていないとしています。
影響を受けたファイルはバックアップから復元し、攻撃前とほぼ同等の水準まで復旧したとしています。再発防止として、EDRソフトの導入やVPN装置の認証方法の厳格化などを済ませ、SOCサービスの導入などを進めるとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
- 一次情報www.a-i-s.co.jp/presssyousai.php（現在は削除）
公表時のページの保存Internet Archive（2024年11月9日保存）
- 一次情報www.a-i-s.co.jp/presssyousai.php（現在は削除）
- 一次情報www.a-i-s.co.jp/presssyousai.php（現在は削除）
公表時のページの保存Internet Archive（2025年1月13日保存）
- 報道www.security-next.com/164097
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。