古野電気が管理するサーバに外部から不正アクセスがあり、個人情報が外部に持ち出されたおそれがあると公表しました。最終報では、舶用機器事業部の取引先・顧客72名と、グループ従業員8534名の氏名などが漏えいのおそれのある情報として確定しました。
事故の概要
- 漏れたもの
- 氏名
- メールアドレス
- 勤務先・所属
- 会員番号・ユーザーID
- その他
- 件数
- 不明合計の記載なし。最終報(2025-09-30)で確定した、漏えいのおそれがある人数は取引先・顧客72名、グループ従業員8534名(国内8336名・海外198名)。第2報では74名と1493名だった
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- 不正アクセス
- ドメイン
- furuno.co.jp
経緯
- 検知6/16
- 初動対応6/19
- 公表6/30
- 続報7/14
- 調査結果9/30
- 再発防止策9/30
検知2025年6月16日
古野電気が管理するサーバで、通常とは違う不審な挙動を検知し、調査を始めました。
初動対応2025年6月19日
社内対策本部を設け、外部のセキュリティ専門会社と組んで影響範囲と原因の調査を始めました。
公表2025年6月30日
古野電気は、管理するサーバに外部から不正アクセスがあったと公表しました。6月16日に不審な挙動を検知して調べたところ、正規の運用とは違うアクセスの痕跡が見つかり、不正アクセスと判断しました。
サーバは止め、アクセス元のIPセグメントとの通信を遮断しています。そのサーバを経由して一部の情報が外部に持ち出されたおそれがあることが確認され、対象のデータを精査しているとしています。兵庫県警察に被害届を出し、個人情報が漏えいしたおそれがあるとして個人情報保護委員会に報告しました。
社内の業務システムはいつもどおり動いていて、事業への影響は出ていないとしています。
続報2025年7月14日
第2報で、7月14日までの調査で分かったことを公表しました。漏えいのおそれがある個人情報は、舶用機器事業部の取引先・顧客74名の氏名・会社名・メールアドレス・所属と役職・船名と、グループ従業員1493名(国内1448名、海外45名)の氏名・社内のユーザID・会社名・所属などです。国内の従業員は社員証コードと業務用メールアドレスも含まれます。
舶用機器事業部では特定の顧客の業務情報にも漏えいのおそれがあり、その一部が通信の秘密にあたるため総務省近畿総合通信局にも報告しました。二次被害は確認されておらず、関係者には身に覚えのない電話やメールに応じないよう呼びかけています。
翌15日には、「国籍」「入社日」「退職日」は漏えいのおそれがある項目ではなかったとして、表を訂正しました。
続報2025年8月7日
第3報で、8月6日までの状況を公表しました。漏えいのおそれがある個人情報は第2報から変わっていません。
外部の専門会社によるフォレンジック調査の報告を受け、不正アクセスは未知の方法で行われ、同社のシステム向けに作られたマルウェアが見つかりにくい形で仕掛けられていたとしています。別のサーバでも不正アクセスの形跡が見つかり、詳しい調査を始めました。データの持ち出しに使われたと予想される経路は、ファイアウォールで内外両方向の通信を止めています。
調査結果2025年9月30日
最終報で、社内調査を終えて被害を確定したと公表しました。漏えいのおそれがある個人情報は、取引先・顧客72名(グループ名だった1名と重複1名を除いた)と、グループ従業員8534名(国内8336名、海外198名。7041名を追加)です。通信の秘密にあたる衛星通信の請求などの情報は20件でした。
対象者には直接または所属会社を通じて連絡し、連絡が難しい人にはこの公表で代えるとしています。二次被害は公表日の時点で確認されていません。
再発防止策2025年9月30日
最終報で再発防止策として、ネットワーク管理体制の見直しと通信制限の強化、管理者権限の管理と不正検知の強化、脅威情報の収集・分析の強化、社内規程の見直しと情報セキュリティ教育の徹底を進めるとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
- 一次情報www.furuno.co.jp/news/notice/notice_category.h…
- 一次情報www.furuno.co.jp/news/notice/notice_category.h…
- 一次情報www.furuno.co.jp/news/notice/notice_category.h…
- 一次情報www.furuno.co.jp/news/notice/notice_category.h…
- 報道cybersecurity-jp.com/news/110312
- 報道scan.netsecurity.ne.jp/article/2025/07/11/53206.html
- 報道www.security-next.com/172449
- 報道scan.netsecurity.ne.jp/article/2025/07/28/53304.html
- 報道scan.netsecurity.ne.jp/article/2025/08/15/53437.html
- 報道scan.netsecurity.ne.jp/article/2025/10/10/53781.html
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。