エクシードコネクトは、エクシード東京、エクシード、エクシードクロスとの連名で、委託先のイーエックスディーの一部サーバーがランサムウェア被害を受けたと発表しました。情報流出は委託先で調査中として始まり、2025年1月8日の最終報告では、ファイルサーバーのデータをまとめて持ち出された可能性は極めて低いとしています。
この事故は、株式会社イーエックスディーの事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
目次
事故の概要
推奨される対応
株式会社エクシードコネクトからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社エクシードコネクトからの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社エクシードコネクトの発表を開くリンク先：exd.co.jp
- STEP 2
ご自身でできる対応
- 1
口座が漏えいしたおそれがあるため
優先口座の入出金をご確認ください。不審な取引があれば、金融機関へご連絡ください。
- 2
マイナンバーが漏えいしたおそれがあるため
優先本人確認書類などが悪用され、身に覚えのない契約や口座開設が行われていないかご確認ください。
- 3
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 4
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知—
- 初動対応—
- 公表12/3
- 続報12/19
- 調査結果1/8
- 再発防止策—
公表2024年12月3日
エクシード東京、エクシードコネクト、エクシード、エクシードクロスは連名で、委託先であるイーエックスディーの一部サーバーが暗号化されるランサムウェア被害が発生したと公表しました。委託先は対策本部を設置し、外部専門家の助言を受けて調査と復旧を進めています。現時点で個人情報などの二次被害に関する報告は受けておらず、情報流出は委託先で調査中としています。委託先の監督を継続的に強化するとも書いています。
続報2024年12月19日
連名で調査の中間報告を出しました。現在も情報流出の有無と範囲の特定を続けているが、現時点では情報流出に関する事実は確認されていないとしています。トラフィック量から大量のアップロードは発生しておらず、ファイルサーバーのデータをまとめて持ち出した可能性は低いとの報告を受けたとしています。
調査結果2025年1月8日
イーエックスディーグループ（エクシードコネクトを含む5社の連名）が最終報告を出しました。調査が完了し、情報流出の事実と二次被害の報告は無く、ファイルサーバーのデータをまとめて持ち出した可能性は極めて低いとの報告を受けたとしています。影響範囲として挙げた項目は、イーエックスディーの最終報告と同じです。
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。