株式会社ニチノー緑化

ニチノー緑化は第二報として、外部専門家による調査の結果を公表しました。被害を受けて緊急事態対策本部を立ち上げ、警察への通報と個人情報保護委員会などへの報告を行い、全端末をネットワークから遮断して調査したところ、サーバーには取引先等の個人情報や事業に必要な技術情報・営業情報が含まれていました。種類と量は特定できないものの、一部のデータについて漏えいの可能性を完全には否定できないことが分かったとしています。

漏えいのおそれがあるのは、取引先等の氏名、住所、電話番号と、管理会計データや工事関連書面、製品試験データなどです。詳しい侵入経路は特定できませんでしたが、システムの脆弱性を悪用して侵入され、社内のアクセス情報が盗まれ、不正なプログラムを入れられたことで暗号化に至ったと説明しています。

関係する人には個別に知らせ、問い合わせ窓口を設けるとしています。ネットワークの切り替え、全PCの初期化、保存データのクラウド化などに取り組み、2月25日からおおむね平常どおり稼働しているとしています。今後は個人情報の取り扱いルールの見直しと従業員教育を進めるとしています。