日本海建設電気株式会社

日本海建設電気は、2024年9月27日にサーバーが不正アクセスを受け、ランサムウェアで情報の一部が暗号化されたと発表しました。11月21日に警察から連絡があり、外部の専門調査会社が調べたところ、攻撃者のリークサイトで一部の個人情報を含む取引情報が公開されていることが確認されました。一般的な検索エンジンでは漏えいは確認されず、二次被害も確認されていないとしています。

原因は、VPN機器を経由した不正アクセスと考えられ、セキュリティ機器が最新版に更新されていなかったことが主な原因と判断しています。

対象の人には個別に知らせるとし、問い合わせ窓口を設けるとしています。共有ファイルサーバーのクラウド化、多要素認証などの対策を実施（一部は予定）し、当分の間は情報漏えいの有無を定期的に調べるとしています。