株式会社ヤマダコーポレーション

ヤマダコーポレーションは、社内サーバーへの不正アクセスで一部の個人情報が漏えいした可能性があると発表しました。6月24日の動作不良を調べた結果ランサムウェア攻撃と分かり、すべてのPCと社内サーバーをネットワークから切り離して調査しています。社内サーバーの個人情報を含む一部のデータが暗号化されていたため、漏えいの可能性を否定できないと判断したとしています。現時点で漏えいや不正利用などの二次被害は確認されていないとしています。

対象は、2014年卒〜2026年卒予定の大学卒採用でエントリーシートを出した人と仕事体験・会社説明会などの応募者、2023年6月〜2025年6月にキャリア採用に応募して履歴書を出した人、2017年9月末、2018年〜2024年の3月末と9月末、2025年3月末のいずれかの時点の株主（株主名簿の住所・氏名・所有株数など）、2008年4月〜2023年6月の展示会で同社のブースを訪れた人の名刺情報です。

対象者には順次個別に知らせ、連絡先が分からない人にはこの公表で代えるとしています。同社をかたる不審なメールやSMS、電話に注意するよう呼びかけ、専用の問い合わせ窓口を設けました。

ヤマダコーポレーションは、適時開示として経緯と調査状況を報告しました。調査の結果、6月23日夜にVPN接続を悪用した不正アクセスで社内サーバと一部の社内PCが侵害され、ランサムウェアが実行されて社内サーバ内の一部のデータが暗号化されたことが分かったとしています。主要な社内システムは止まったままで、手作業で生産や出荷を続ける体制をとっているとしています。

個人情報を含むデータが暗号化されていることから漏えいの可能性を否定できないとして、7月16日に採用応募者の情報、株主名簿、展示会来訪者の名刺情報について公表したことを改めて示しました。現時点で漏えいや二次被害は確認されていないとしています。