特定非営利活動法人ゆうの職員用ファイルサーバー(NAS)が不正アクセスを受け、ランサムウェアで保存データがすべて暗号化されました。攻撃者からデータを持ち出したとする脅迫があり、利用者と家族の個人情報(利用者の氏名・生年月日・住所・電話番号(一部)や個別支援計画などの記録)が漏えいした可能性を否定できないと発表しています。
事故の概要
- 漏れたもの
- 氏名
- 生年月日
- 住所
- 電話番号
- その他
- 件数
- 不明件数の公表なし
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- ランサムウェア
- ドメイン
- npoyuuyuu.jp
経緯
- 検知7/14
- 初動対応—
- 公表7/16
- 調査結果—
- 再発防止策—
検知2025年7月14日
職員用ファイルサーバー(NAS)が外部から不正アクセスを受け、ランサムウェアで保存データがすべて暗号化されました。被害が分かった直後にネットワークを遮断しています。
公表2025年7月16日
7月14日に職員用のNASが不正アクセスを受け、ランサムウェアでデータがすべて暗号化されたと利用者向けに知らせました。攻撃者から、データはダウンロード済みで身代金を払わなければ漏えいまたは販売するとの脅迫を受けており、利用者と家族の個人情報が外部に漏えいした可能性を否定できないとしています。
暗号化されたデータには、氏名・生年月日・住所・電話番号(一部)と、個別支援計画など生活状況に関する記録が含まれます。警察と個人情報保護委員会に相談・報告し、外部からのアクセスを遮断する設定に変えたとしています。実際の漏えいを確認したわけではないとし、不審な連絡には応じないよう呼びかけています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
誤りや続報の情報をお寄せください
お問い合わせ掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。