みちのりホールディングスが利用する一部のサーバーでシステム障害が起き、サイバー攻撃による被害の可能性が確認されました。従業員情報や取引先情報等の漏えいの可能性があるとして公表しましたが、5月の調査結果では外部への流出を示す明確な痕跡・技術的証拠は確認されなかったとしています。
事故の概要
- 漏れたもの
- 不明
- 件数
- 不明件数の記載なし
- 誰の情報か
- 不明
- 状態
- 漏えい確認されず
- 原因
- 不正アクセス
- ドメイン
- michinori.co.jp
経緯
- 検知3/31
- 初動対応—
- 公表4/8
- 調査結果5/30
- 再発防止策—
検知2025年3月31日
3月30日に一部のサーバーでシステム障害が起き、翌31日にサイバー攻撃による被害を受けた可能性があることを確認しました。
公表2025年4月8日
3月30日に利用している一部のサーバーでシステム障害が起き、31日にサイバー攻撃による被害を受けた可能性を確認したと公表しました。これにより、従業員情報や取引先情報等について漏えい等の可能性がある状況だとしています。
外部専門家とフォレンジック調査を行い、原因、影響範囲、情報漏えい等の有無を解析中です。被害を受けたシステムは隔離し、復旧と再発防止策の策定を進めているとしています。現時点で具体的な情報漏えい等の事実は確認されていないと書いています。
調査結果2025年5月30日
外部調査機関の調査が終わったとして結果を公表しました。外部からのサイバー攻撃で社内ネットワークの一部に侵入され、サーバーに保存していた一部のファイルが一時的に使えなくなったものの、従業員情報や取引先情報等が外部へ流出したことを示す明確な痕跡・技術的証拠は確認されなかったとしています。特定の関係者を狙った標的型攻撃ではないと考えられるとの見解も示されたと書いています。
データはバックアップから復旧を終えています。個人情報保護委員会と警視庁に報告しており、個人情報保護委員会では個人情報保護法施行規則第7条各号に該当しない事案として処理されたとしています。外部専門家の助言を踏まえ、再発防止の対策に着手したとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。