オートメ技研の一部のサーバーが外部から不正アクセスを受け、ランサムウェアの被害にあいました。外部専門会社の調査では漏えいの痕跡はなく可能性は極めて低いとしつつ、すべての可能性は否定できないとして、過去のイベント参加者や学生の氏名・住所・電話番号・メールアドレスなどが漏えいしたおそれがあると公表しました。
事故の概要
- 漏れたもの
- 氏名
- 住所
- 電話番号
- メールアドレス
- 勤務先・所属
- 件数
- 不明件数は公表されていません。対象は過去にイベントに参加した人と学生です。
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- ランサムウェア
- ドメイン
- autome.jp
経緯
- 検知12/24
- 初動対応—
- 公表2/12
- 調査結果—
- 再発防止策—
検知2024年12月24日
2024年12月24日にサーバー内のデータが暗号化されているのを確認し、翌25日にランサムウェア攻撃を受けたと認識しました。関係する端末はすぐにネットワークから切り離しました。
公表2025年2月12日
一部のサーバーが外部から不正アクセスを受けてランサムウェアの被害が起き、保有する個人情報の一部が漏えいしたおそれがあると公表しました。2024年12月24日に暗号化を確認し、外部専門会社の協力で被害範囲や侵入経路を調べました。
調査では、被害サーバーに情報漏えいの痕跡はなく、漏えいの可能性は極めて低いと考えられるとしています。外部への公開や二次被害の報告もないとしたうえで、漏えいや攻撃者による閲覧の可能性をすべては否定できないため、個人情報保護法に基づいて通知するとしました。対象は過去にイベントに参加した人と学生で、項目は会社名または学校名、部署名または学科名、氏名、住所、電話番号、メールアドレスです。
原因はVPN機器を悪用した不正アクセスと考えられるとし、パスワードの複雑化や二要素認証などを行いました。警察と個人情報保護委員会には報告済みで、セキュリティ対策と監視体制を強めて再発防止を図るとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
誤りや続報の情報をお寄せください
お問い合わせ掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。