井関農機のグループ会社であるヰセキ北海道（現 株式会社ISEKI Japan 北海道カンパニー）は、一部のサーバーがランサムウェア攻撃を受けたと公表しました。情報が外部に流出した痕跡は確認されていないものの、一部が流出した可能性を否定できないとしています。
目次
事故の概要
- 件数
- 不明お客様他関係者の氏名・住所・電話番号等は約53,600件、従業員・元従業員とその家族の情報は約2,100件（2025年1月15日の第二報）
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- ランサムウェア
- 業種
- 小売・通販
- ドメイン
- iseki.co.jp
推奨される対応
株式会社ヰセキ北海道からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社ヰセキ北海道からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社ヰセキ北海道の発表を開くリンク先：iseki.co.jp
- STEP 2
ご自身でできる対応
- 1
口座が漏えいしたおそれがあるため
優先口座の入出金をご確認ください。不審な取引があれば、金融機関へご連絡ください。
- 2
本人確認書類の画像が漏えいしたおそれがあるため
優先本人確認書類などが悪用され、身に覚えのない契約や口座開設が行われていないかご確認ください。
- 3
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知11/27
- 初動対応—
- 公表12/5
- 続報1/15
- 調査結果—
- 再発防止策—
検知2024年11月27日
2024年11月27日の朝、ヰセキ北海道の一部のサーバー内の電子データが暗号化されるランサムウェアの被害が出ていることを確認しました。
公表2024年12月5日
ヰセキ北海道の一部のサーバーが第三者による不正アクセス（ランサムウェア攻撃）を受けたと、井関農機とヰセキ北海道が連名で公表しました。社内ネットワークを、グループの基幹システムから一時的に切り離しています。
不正アクセスを受けたサーバーから情報が漏洩した可能性があるため、外部専門家の協力で調査を続けています。個人情報保護委員会への報告と、警察などへの報告・相談は済んでいます。基幹システムや、ヰセキ北海道以外のグループ会社のネットワークへの不正アクセスは確認されていません。
続報2025年1月15日
ヰセキ北海道は2025年1月1日付の合併で株式会社ISEKI Japanとなり、北海道カンパニーとして第二報を公表しました。これまでの調査では情報が外部に流出した痕跡は確認されていないものの、一部が流出した可能性を否定できないとしています。
漏えいのおそれがある個人データは、お客様他関係者の氏名・住所・電話番号等と、取引実績のあるお客様の取引内容（約53,600件）、従業員・元従業員とその家族の氏名・住所・生年月日・電話番号等、人事情報、口座情報、身分証の写し（約2,100件）です。対象の方には個別にお詫びとお知らせを送るとしています。二次被害は確認されていません。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。