丸東産業は、グループの複数のサーバーが暗号化されるランサムウェア被害を2024年9月30日に確認したと公表しました。調査の結果、情報漏えいの可能性は極めて低いと考えられるとする一方、漏えいやデータ閲覧の可能性をすべて否定することはできないとしています。
目次
事故の概要
推奨される対応
丸東産業株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
丸東産業株式会社からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
丸東産業株式会社の発表を開くリンク先:marutosangyo.co.jp
- STEP 2漏えいのお知らせが届いたら?メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知9/30
- 初動対応—
- 公表9/30
- 調査結果12/13
- 再発防止策—
検知2024年9月30日
2024年9月30日(月)の朝(日本時間)、複数のサーバーが暗号化されるランサムウェアの被害が出ていることを確認しました。直ちに外部専門家の協力で調査を始めています。
公表2024年9月30日
グループの一部サーバーが暗号化されるランサムウェア被害が起きたと公表しました。外部専門家の助言を受けながら、影響の範囲などの調査と復旧を進め、関係機関への相談を始めています。
情報流出についても調査中としています。被害の全容を把握するにはしばらく時間がかかる見込みです。
調査結果2024年12月13日
外部専門家の調査が完了したとして、結果と再発防止の取り組みを報告しました。被害を受けたサーバーに情報漏えいの痕跡も情報閲覧の痕跡も無いことから、情報漏えいの可能性は極めて低いと考えられるとしています。外部に不正に公開されている事実や二次被害の報告も、現時点ではありません。
ただし、漏えいや攻撃者によるデータ閲覧のすべての可能性を否定することはできないため、個人情報保護法に基づき、対象となる方々への連絡を進めています。個別に連絡できない方には、この発表をもって通知とします。
再発防止として、システムのセキュリティ対策を進め、パソコンとサーバーにEDR等を導入して監視体制を強化するとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。