メイラは、複数のサーバが暗号化されるランサムウェア被害を受けたと公表しています。調査では確証を得る事実は見つかっていないものの、個人情報漏えいの可能性を完全に否定することは難しいとして、流出の可能性がある情報をお取引先、株主、面接候補者、従業員の4区分で示しました。
目次
事故の概要
- 組織
- メイラ株式会社
- 件数
- 不明件数は発表に書かれていない
- 誰の情報か
- 不明
- 状態
- 可能性あり
- 原因
- ランサムウェア
- ドメイン
- meira.co.jp
推奨される対応
メイラ株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
メイラ株式会社からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
メイラ株式会社の発表を開くリンク先：meira.co.jp
- STEP 2
ご自身でできる対応
- 1
口座が漏えいしたおそれがあるため
優先口座の入出金をご確認ください。不審な取引があれば、金融機関へご連絡ください。
- 2
マイナンバーが漏えいしたおそれがあるため
優先本人確認書類などが悪用され、身に覚えのない契約や口座開設が行われていないかご確認ください。
- 3
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知4/20
- 初動対応—
- 公表4/26
- 続報7/18
- 調査結果—
- 再発防止策—
検知2024年4月20日
4月20日の未明に、サーバが暗号化されるランサムウェアの被害を受けていることを確認し、直ちに外部ネットワークを遮断したとしています。
公表2024年4月26日
4月26日付で、一部のサーバが暗号化されるランサムウェア被害が発生したと告知しました。情報の流出等については確認中としていました。
続報2024年7月18日
第二報で、原因はグループ会社の管理者アカウントの不正利用で、共同利用しているクラウドシステム経由で社内ネットワークに侵入されたことだと公表しました。
確証を得る事実は見つかっていないが、個人情報漏えいの可能性を完全に否定することは難しいとして、流出の可能性がある情報を示しました。お取引先の会社名・住所・氏名・電話番号等、株主の氏名・住所・持ち株数・銀行口座・一部マイナンバー等、面接候補者の氏名・住所・生年月日・学校名・顔写真等、従業員（退職者含む）の氏名・住所・生年月日・電話番号等です。
二次被害は確認されておらず、問い合わせ窓口を設けました。個人情報保護委員会へは4月23日に速報、6月13日に確報を報告済みとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。