イーエックスディーは、一部のサーバーが暗号化されるランサムウェア被害を2024年11月28日に確認したと発表しました。情報流出は調査中として始まり、2025年1月8日の最終報告では、ファイルサーバーのデータをまとめて持ち出された可能性は極めて低いとしています。
目次
事故の概要
推奨される対応
株式会社イーエックスディーからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社イーエックスディーからの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社イーエックスディーの発表を開くリンク先：exd.co.jp
- STEP 2
ご自身でできる対応
- 1
口座が漏えいしたおそれがあるため
優先口座の入出金をご確認ください。不審な取引があれば、金融機関へご連絡ください。
- 2
マイナンバーが漏えいしたおそれがあるため
優先本人確認書類などが悪用され、身に覚えのない契約や口座開設が行われていないかご確認ください。
- 3
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 4
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知11/28
- 初動対応—
- 公表12/3
- 続報12/19
- 調査結果1/8
- 再発防止策—
検知2024年11月28日
2024年11月28日早朝に、サーバーが暗号化されるランサムウェア被害が起きていることを確認し、外部専門家の協力で調査を始めて対策本部を立ち上げました。サーバーはネットワークから切り離しました。
公表2024年12月3日
イーエックスディーは、一部のサーバーが暗号化されるランサムウェア被害が発生したと公表しました。対策本部を設置し、外部専門家の助言を受けながら影響の範囲などの調査と復旧を進めています。現時点で個人情報などの二次被害に関する報告は受けていないとし、情報流出については調査中としています。
続報2024年12月19日
イーエックスディーは調査の中間報告を出しました。12月9日にフォレンジック調査を始め、現時点で情報流出の事実と二次被害の報告は受けていないとしています。ファイアウォールのトラフィック量から、インターネット側への大量のアップロードは発生していないことを確認し、ファイルサーバーのデータをまとめて持ち出した可能性は低いとの報告を受けたとしています。情報流出の有無と範囲の特定は続けています。
調査結果2025年1月8日
イーエックスディーは調査が完了したとして最終報告を出しました。11月27日未明に攻撃者による不正アクセスがあり、サーバーへの侵入の可能性が高いと確認されたとしています。情報流出の事実と二次被害の報告は無いとしています。
影響範囲として、法人等に所属する人の氏名・メールアドレス等の連絡先、委託元の業務に付随する個人情報（氏名、住所、電話番号、年齢、所属先などのイベント参加者等の情報）、グループの従業員・アルバイト登録者・法定保存期間内の退職者・株主の情報（氏名、住所、電話番号、年齢、家族、口座番号、給与関連情報、マイナンバーなど）、取引のある個人事業主の情報（氏名、住所、口座番号、報酬、マイナンバーなど）を挙げています。機密情報の持ち出し経路はVPNとインターネットの2経路があり、いずれもトラフィック量から大量のアップロードは発生しておらず、ファイルサーバーのデータをまとめて持ち出した可能性は極めて低いとの報告を受けたとしています。再発防止として、新サーバーでの再構築、強度の高い認証パスワード、二要素認証の導入、監視とログ管理の強化を挙げています。
影響を公表した組織（1）
この事故で影響を受け、自分で公表した組織です。組織ごとの件数や対応は、それぞれのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。