Denis Japanグループは、2024年1月16日にネットワークが第三者に不正アクセスされ、一部のサーバー内のデータがランサムウェアで暗号化されたと公表しました。外部への情報漏えいは確認されていないものの、攻撃者にデータを閲覧された可能性は否定できないとしています。社外のステークホルダーと退職した従業員の個人データが影響を受けた可能性があります。
目次
事故の概要
推奨される対応
Denis Japan株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
Denis Japan株式会社からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
Denis Japan株式会社の発表を開くリンク先：denisjapan.jp
- STEP 2
ご自身でできる対応
- 1
口座が漏えいしたおそれがあるため
優先口座の入出金をご確認ください。不審な取引があれば、金融機関へご連絡ください。
- 2
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 3
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知1/16
- 初動対応—
- 公表12/4
- 調査結果—
- 再発防止策—
検知2024年1月16日
2024年1月16日に、グループが管理するネットワークが第三者に不正アクセスされたことを確認しました。確認後すぐに、対象機器を影響を受けていない部分から遮断するなどの対策を取ったと説明しています。
公表2024年12月4日
外部専門家の調査で、グループの一部のサーバー内の情報が侵害され、ランサムウェアで暗号化されて、アプリケーションやファイルサーバー内のデータにアクセスできなくなったことが分かったと公表しました。外部への情報漏えいは確認されていないものの、不正アクセスの際に攻撃者にデータを閲覧された可能性は否定できないとしています。
影響を受けた可能性がある個人データは、社外のステークホルダーの電話番号・メールアドレス・所属組織・所属部門・取引内容などと、退職した従業員の氏名・生年月日・住所・性別・電話番号・メールアドレス・顔写真・資格・免許・社会保険関連番号・家族の情報、身体・健康情報、勤務や賃金に関する情報などです。現時点で二次被害は把握していないとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。