システムが不正アクセスを受けて一部のファイルが暗号化され、元従業員や取引先の情報の一部が漏洩した可能性があります。外部専門家の調査ではVPNを経由した不正アクセスと推定されています。
目次
事故の概要
- 件数
- 不明
- 誰の情報か
- 不明
- 状態
- 可能性あり
- 原因
- ランサムウェア
- 業種
- 製造
- ドメイン
- kyoeifood.co.jp
推奨される対応
共栄フード株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
共栄フード株式会社からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
共栄フード株式会社の発表を開くリンク先：kyoeifood.co.jp
- STEP 2
ご自身でできる対応
- 1
口座が漏えいしたおそれがあるため
優先口座の入出金をご確認ください。不審な取引があれば、金融機関へご連絡ください。
- 2
マイナンバーが漏えいしたおそれがあるため
優先本人確認書類などが悪用され、身に覚えのない契約や口座開設が行われていないかご確認ください。
- 3
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 4
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知—
- 初動対応11/25
- 公表12/19
- 調査結果1/17
- 再発防止策—
初動対応2024年11月25日
11月22日から一部システムに障害が発生しているとして、原因の究明と復旧に対応していると公表しました。製造は通常どおり行い、一部の取引先との連絡に支障が出る可能性があるとしています。
公表2024年12月19日
11月25日に公表したシステム障害について、外部専門家のフォレンジック調査で、悪意のある攻撃者による不正アクセスと判明したと公表しました。データサーバーに保管されていた元従業員を含む関係者、顧客・取引先の情報の一部が漏洩した可能性があるとしています。
2024年11月21日深夜から22日午前にかけて不正アクセスを受け、サーバー内の一部ファイルが暗号化されました。外部専門家の調査では、VPN経由の不正アクセスと推定されています。
顧客・取引先向けの告知では、漏洩の可能性がある情報は、代表者の氏名、事務所の住所と電話番号、業務用メールアドレス、支払い先として登録された銀行口座の情報などです。元従業員向けの告知では、漏洩の可能性がある個人情報と二次被害の可能性は調査中としています。
調査結果2025年1月17日
元従業員の個人情報について、不正アクセスされた可能性があるのはマイナンバー、健康診断の結果、給与振込に使った口座番号、住所・電話番号、基礎年金番号、雇用保険番号などだと公表しました。顧客・取引先の情報は前回の報告から修正はありません。
情報が悪用・公開されるなどの二次被害の徴候は、この日の時点で認められていないとしています。フィッシングメールなどが届く可能性はあるとして、不審なメールは開かず削除するよう求めています。
VPNの使用を廃止し、全端末にEDRを導入しました。全社員に情報セキュリティの研修を行うとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。