美濃工業株式会社

調査で、サーバーがランサムウェアの攻撃を受けたことを確かめたと公表しました。生産は個別に調整しながらおおむね通常どおり続け、資金決済も回復したとしています。メールは安全を確かめたパソコンからだけ送っています。

個人情報や顧客データの流出は、まだ確認できていないとしています。

10月1日に社員用のVPNアカウントが悪用されて社内ネットワークに入られ、3日夜に管理者権限が悪用されて、システムの破壊やファイルの暗号化が始まったと説明しました。4日未明にランサムノートが置かれ、同日中にネットワークとVPNを切りました。8日に個人情報保護委員会へ流出の可能性を報告し、10日からフォレンジック調査を始めています。

調査でごく少量の通信の痕跡が見つかったため、顧客情報や個人情報が漏れた可能性を否定できないとしています。EDRの導入、全IDのパスワード変更、VPNの封鎖などを進めています。

前回の「ごく少量の通信」という見方を改め、相当量の通信の痕跡が見つかり、顧客情報や個人情報の一部が外部に流出したことを確認したと公表しました。10月28日にダークサイトで情報漏えいを確かめましたが、そのサイトは29日に閉鎖され、詳しい調査が進んでいないとしています。

VPN機器の脆弱性ではなく、正規のIDとパスワードが不正に使われたと訂正しました。管理者権限は10月1日夜には悪用され、4日のVPN切断まで社内の探索とデータの持ち出しが続いたとしています。現時点の調査で、300GB程度の不正な通信を確認したとしています。

個人情報保護委員会の指示を受け、個人情報が漏えいしたおそれについて改めて報告しました。対象は主に従業員と過去に在籍した人で、顧客と取引先の個人情報は含まれないとしています。

項目は氏名、性別、生年月日、国籍、住所、メールアドレス、所属、役職、入社・退職年月日、健康診断結果などの健康情報です。クレジットカード番号、銀行口座番号、マイナンバーが含まれていた事実は確認されていません。インターネット上での公開や二次被害も確認されていないとしています。対象者には書面で個別に知らせ、問い合わせは2027年2月18日まで受け付けます。