トーモクで、グループの一部のサーバーがランサムウェアで暗号化される被害がありました。7月の発表で、従業員の氏名、住所、電話番号、メールアドレスと業務の情報が外部に流出した可能性があると公表しました。
事故の概要
- 漏れたもの
- 氏名
- 住所
- 電話番号
- メールアドレス
- 件数
- 不明従業員の人数は発表に書かれていません
- 誰の情報か
- 不明
- 状態
- 可能性あり
- 原因
- ランサムウェア
- ドメイン
- tomoku.co.jp
経緯
- 検知—
- 初動対応—
- 公表5/8
- 調査結果7/22
- 再発防止策—
公表2025年5月8日
トーモクは、5月3日にグループの一部のサーバーが暗号化されるランサムウェア攻撃の被害を受けたと公表しました。オンライン受注システムに障害が出ており、ほかの被害は調査中としています。オンライン以外の受注、ホームページ、メールには障害がなく、生産は通常どおりと説明しました。
外部の専門家や警察と連携し、調査とシステムの復旧を進めているとしています。この日の発表には個人情報についての記載はありません。
追記7月22日の発表で、従業員の個人情報が流出した可能性があると公表しています。
調査結果2025年7月22日
トーモクは、外部の専門家の調査の過程で、保有する情報の一部が流出した可能性があると指摘されたと公表しました。現時点で流出の可能性があるのは、従業員の氏名、住所、電話番号、メールアドレスと、業務で使っていた情報です。業務の情報は調査中としています。情報の不正利用などの二次被害は確認されていないとしています。
侵入経路はネットワーク機器の脆弱性だと指摘されたとしています。専門家の助言に沿って対策を取り、システム機器の状況を常に監視して不審な動きを検知する仕組みを入れ、24時間365日の監視体制にしたと説明しています。社内のシステムからウイルス感染は検出されず、復旧も終わったとしています。
警察と個人情報保護委員会に報告しています。流出したおそれがある人には個別に通知し、連絡先が分からない人にはこの公表で通知に代えるとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。