KISCOは、社内のサーバーとパソコンが不正アクセスとランサムウェアの攻撃を受け、ファイルが暗号化されたと2024年8月26日に公表しました。その後の発表で、保有する個人情報の一部が漏えいしたおそれがあると分かったと公表しています。実際の漏えいは確認されていないとしています。
目次
事故の概要
- 件数
- 不明件数は発表に書かれていません。
- 誰の情報か
- 不明
- 状態
- 可能性あり
- 原因
- ランサムウェア
- 業種
- 製造
- ドメイン
- kisco-net.co.jp
推奨される対応
KISCO株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
KISCO株式会社からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
KISCO株式会社の発表を開くリンク先：kisco-net.co.jp
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知8/24
- 初動対応—
- 公表8/26
- 調査結果10/3
- 続報4月
- 再発防止策—
検知2024年8月24日
8月24日深夜2時頃から、インターネットデータセンター内の複数サーバーが徐々に停止し、原因がランサムウェア攻撃だと確認しました。東京本社にも被害が及んでいることが分かり、該当システムとパソコンをネットワークから切り離しました。
公表2024年8月26日
KISCOは、社内のパソコンとサーバーが第三者による不正アクセスとランサムウェア攻撃を受けたと、取引先向けに公表しました。8月24日午前2時頃からファイルの暗号化が行われ、サーバーシステムが停止しました。被害届を所轄警察署に出し、ITベンダーと復旧に着手しています。
暗号化の被害のほかに、社外へのデータ流出の可能性が否定できないとして、外部専門家の助言のもとログ解析やフォレンジック調査を進めるとしています。金銭の支払いを要求するファイルが残されていましたが、応じていません。
調査結果2024年10月3日
外部専門家の調査の結果、第三者による侵害がないと判断された主要なシステムは使用を再開したとあります。外部専門家から、本件は終息したとのコメントを受けたと書いています。原因は、海外拠点社員向けにリモートアクセスを提供していたファイアーウォールへの攻撃者の侵害が起点と判断しており、その後に社内システムへの侵入と管理者アカウント情報の盗取が行われたと考えているとしています。
再発防止として、エンドポイントの保護ツールの見直しと検知・対応ツールの導入、24時間365日の外部監視、多要素認証の導入などを行うとしています。重要度の高いデータは暗号化する方針です。この発表には個人情報の漏えいへの言及はありません。
続報2026年4月
KISCOは、2024年8月の不正アクセスとランサムウェア攻撃について、外部専門家の助言で影響範囲を調べた結果、保有する個人情報の一部が漏えいしたおそれがあると分かったと公表しました。該当する本人には個別に通知してきましたが、連絡先を把握していないなどで通知が難しい方がいるため、通知に代えて公表するとしています。
おそれのある項目は、氏名（旧姓を含む）、性別、生年月日（年齢）、出身地、会社・個人のメールアドレスと電話番号、住所・勤務先（部署、役職）などです。調査の結果、実際の情報漏えいは確認されておらず、二次被害のおそれはないとしています（2025年12月時点）。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。