三笑堂は、2025年5月15日未明に社内ネットワークへの不正アクセスを受け、ランサムウェアでサーバーのデータが暗号化されたと公表しました。個人情報の漏洩のおそれも含めて調べた結果、取引先や個人情報を保管したサーバーにデータ流出の直接的な痕跡はなく、現時点で個人情報・機密情報の外部流出は確認されていないとしています。
事故の概要
- 漏れたもの
- 不明
- 件数
- 不明
- 誰の情報か
- 不明
- 状態
- 漏えい確認されず
- 原因
- ランサムウェア
- ドメイン
- sanshodoh.co.jp
経緯
- 検知—
- 初動対応—
- 公表5/15
- 調査結果6/13
- 再発防止策—
公表2025年5月15日
三笑堂は、5月15日未明に社内ネットワークへの外部からの不正アクセスに気づき、その後ランサムウェアによるものだと分かったと公表しました。影響が及ぶ可能性のあるサーバーを止めてネットワークを遮断し、被害が確認されたサーバーはいったんすべて停止して復旧を進めています。
同じ日付で更新したお知らせでは、個人情報が漏洩したおそれも踏まえて調査しているとし、警察への届け出と個人情報保護委員会への報告をしたと書き加えています。
調査結果2025年6月13日
外部専門家と調べた結果を公表しました。外部からの不正アクセスで一部のアカウントが侵害され、ランサムウェアでデータが暗号化されてシステムが止まったとしています。取引先の情報や個人情報を保管したサーバーにデータ流出の直接的な痕跡はなく、現時点でお客様と取引先の個人情報・機密情報の外部流出は確認されていないとしています。京都府警、個人情報保護委員会、日本医療機器販売業協会にも報告しています。
影響を受けたサーバーは切り離し、別の環境でバックアップから復元して動かしています。サーバーとパソコン全台のパスワードを変え、ウイルスチェックをしたうえで、セキュリティ監視のもとで運用しています。再発防止のため、情報セキュリティ管理室を新たに設けるとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
- 一次情報www.sanshodoh.co.jp/info/pdf/20250515.pdf
- 一次情報www.sanshodoh.co.jp/info/pdf/20250515_02.pdf
- 一次情報www.sanshodoh.co.jp/info/pdf/news_20250613.pdf
- 一次情報web.archive.org/web/20250613013019/https://ww…
- 一次情報web.archive.org/web/20250809120219/https://ww…
- 報道www.security-next.com/170376
- 報道cybersecurity-jp.com/news/109748
- 報道scan.netsecurity.ne.jp/article/2025/05/29/52943.html
- 報道scan.netsecurity.ne.jp/article/2025/06/27/53120.html
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。