株式会社北洲は、2024年3月11日に自社サーバーが不正アクセスを受けたと公表しました。外部専門機関の調査で、データが外部に持ち出された痕跡や情報流出の事実は確認されませんでしたが、攻撃者に開かれた可能性のあるファイルに延べ34,902名分の個人情報が含まれ、個人情報流出のおそれの事案と結論づけています。
目次
事故の概要
- 組織
- 株式会社北洲
- 漏えいしたおそれがある情報
- 不明
- 件数
- 34,902件攻撃者に開かれた可能性のあるファイルに含まれる、延べ34,902名分の個人情報
- 誰の情報か
- 不明
- 対象となる方
- 攻撃者によって開かれた可能性のあるファイルに含まれる、個人情報を含む取引情報の方。社内データが外部に持ち出された痕跡は確認されていない
- 状態
- 可能性あり
- 原因
- 不正アクセス
- 業種
- 不動産・建設
- ドメイン
- hokushu.net
推奨される対応
株式会社北洲からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社北洲からの案内を確かめる
- STEP 2漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知3/11
- 初動対応—
- 公表3/15
- 調査結果5/21
- 再発防止策—
検知2024年3月11日
2024年3月11日午前1時ごろ、サーバーに不正なアクセスがあったことを確認し、同日、外部に接続しているネットワークを遮断して外部専門機関へ報告・相談しました。
公表2024年3月15日
同社は、3月11日午前1時ごろに自社サーバーへの不正なアクセスがあったと公表しました。被害の拡大を防ぐためにネットワークを遮断し、不正アクセスを受けたサーバーやファイルの特定、原因調査、復旧作業を並行して進めているとしています。
この公表では、被害の範囲や原因、復旧の見通しは、判明し次第お知らせするとしており、個人情報には触れていません。問い合わせ用に専用窓口を設けています。
調査結果2024年5月21日
外部専門機関の調査で、社内データが外部に持ち出された痕跡と情報流出の事実は確認されず、持ち出された可能性は極めて低いと判断したとしています。一方、攻撃者によって開かれた可能性のあるファイルが一部あり、延べ34,902名分の個人情報を含む取引情報が含まれています。このため、個人情報保護法の定める「個人情報流出のおそれ」の事案と結論づけました。
対象となる方には個別にお知らせし、専用窓口で二次被害の疑いなどの問い合わせに対応するとしています。
再発防止策として、アカウントの総点検、全社員への情報セキュリティ教育、ファイアウォールの更新、アンチウイルスソフトの強化、EDRの導入を挙げています。4月30日に外部専門機関から調査報告を受けたと書かれています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。