国内の個人情報漏えい事故の台帳

株式会社潤工社

漏えいのおそれ検知:2025年1月22日最終更新:2025年3月19日時系列:4件

潤工社は、ランサムウェア攻撃でサーバー内のデータが暗号化され、システム障害が起きたと公表しました。その後の調査で一部のファイルが外部に持ち出された可能性があり、従業員をはじめとする個人情報や顧客に関する情報が含まれているとしています。

事故の概要

漏れたもの
  • 不明
従業員をはじめとする個人情報と顧客に関する情報。項目は発表に無い
件数
不明件数は発表に無い
誰の情報か
不明
状態
可能性あり
原因
ランサムウェア
ドメイン
junkosha.com

経緯

  1. 検知1/22
  2. 初動対応—
  3. 公表1/24
  4. 続報1/31
  5. 調査結果3/19
  6. 再発防止策—

検知2025年1月22日

公表の2日前

2025年1月22日、ランサムウェア攻撃でサーバー内のデータが暗号化され、システム障害が起きたことを確認しました。対策室を設け、外部の専門家の助言を受けながら調査と復旧を始めています。

出典www.junkosha.com/jp/news/253

公表2025年1月24日

前の出来事から2日後

潤工社は、1月22日にランサムウェア攻撃でサーバー内のデータが暗号化され、システム障害が起きたことを確認したと公表しました。対策室を設け、外部の専門家の助言を受けて影響範囲の調査と復旧を進めていますが、被害の全容をつかむには時間がかかる見込みとしています。

影響の拡大を防ぐため、社内システムをネットワークから切り離しました。情報の流出については調査中としています。

出典www.junkosha.com/jp/news/253

続報2025年1月31日

公表から7日後・前の出来事から7日後

第二報で、不正アクセスを受けたサーバーをインターネットや社内システムから遮断したこと、サーバー内のデータが外部に流出した可能性を引き続き調べていることを公表しました。警察と個人情報保護委員会へ報告しています。

主要な生産システム、クラウドの業務システム、メールシステムは影響を受けておらず、主要な生産システムは1月29日から再開しました。業務は規模を縮小して運営しており、一部で遅れが出ているほか、納品書や検査報告書、製品ラベルの書式を変えて対応しているとしています。顧客の機密情報への影響が確認されれば個別に連絡するとしています。

出典www.junkosha.com/jp/news/259

調査結果2025年3月19日

公表から54日後・前の出来事から47日後

第三報で調査結果を公表しました。外部の調査会社がログを調べたところ、ネットワーク機器を経由して攻撃を受け、社内ネットワークとクラウド上のファイル管理ツールに不正アクセスの痕跡がありました。通信ログと操作ログから、一部のファイルが外部に持ち出された可能性があることが確認されました。漏えいの可能性がある情報には、従業員をはじめとする個人情報や顧客に関する情報が含まれ、対象の顧客と関係者には個別に報告しています。現時点で二次被害の報告は受けていないとしています。

全サーバーとPCのパスワード更新、端末の監視、拠点間通信の監視、より安全なリモートアクセス環境への移行などを行い、システムは完全に復旧したとしています。今後、情報セキュリティ規程を刷新し、全従業員に教育を行う予定です。

出典www.junkosha.com/jp/news/274

出典

正しい情報については、リンク元の一次情報を必ず参照してください。

このサービスを使っていた方へ

  1. 1会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
漏えいのお知らせが届いたら?まず確かめることと、漏れた情報ごとの対応を載せています

誤りや続報のご連絡

誤りや続報の情報をお寄せください

掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。

お問い合わせ