日鉄ソリューションズ株式会社

3月7日に社内サーバーへの不審なアクセスを検知し、すぐにサーバーを隔離しました。外部の専門家と調べたところ第三者の侵入の形跡が見つかり、社内利用のサーバーに保存していた顧客・パートナー・従業員の個人情報の一部が外に漏れた可能性があると分かりました。原因はネットワーク機器へのゼロデイ攻撃です。顧客に提供しているクラウドサービスには影響がないとしています。

漏れた可能性があるのは、顧客の氏名・会社名・所属・役職・会社住所・業務用のメールアドレスと電話番号、パートナーと従業員の氏名や業務用メールアドレスなどです。SNSやダークウェブでの拡散や二次被害は確認されていません。

対象の取引先には個別に連絡済みで、取引先の協力を得て本人への通知も進めています。警察に相談し、個人情報保護委員会にも報告しました。侵入された機器の隔離・再構築や、出口対策・ふるまい検知の強化をして、社内ネットワークは安全な状態に戻ったとしています。