丸菱ホールディングスのサーバーが2025年7月26日にランサムウェア攻撃を受け、複数の業務システムが使えなくなりました。グループの従業員のマイナンバーや家族情報、取引先・採用応募者・顧客の一部情報が漏れた可能性があります。8月5日には「一部漏えいしていることが判明」と公表しましたが、9月5日に「漏えいの可能性がある」状況だったと訂正し、現時点で外部への漏えいの痕跡は確認されていないとしています。
事故の概要
- 漏れたもの
- メールアドレス
- 電話番号
- 住所
- マイナンバー
- その他
- 件数
- 不明件数は公表されていない
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- ランサムウェア
経緯
- 検知7/26
- 初動対応7/26
- 公表7/28
- 続報8/5
- 調査結果8/25
- 再発防止策—
検知2025年7月26日
7月26日に当社サーバーでシステム障害が起き、複数の業務システムが使えなくなりました。調べたところ、サーバーに不正アクセスの痕跡が見つかりました。
初動対応2025年7月26日
不正アクセスの痕跡を受けて、外部のセキュリティ専門企業に調査を頼み、同じ日のうちに該当サーバーをインターネットと社内ネットワークから切り離しました。
公表2025年7月28日
取引先あてに、第三者の不正アクセスによるランサムウェア攻撃を受けたと公表しました。一部のシステムでデータが暗号化され、一時的に使えなくなっています。
外部の専門機関と組んで被害の把握と復旧、原因の調査を進めているとしています。個人情報や機密情報が外へ流出したことは現時点で確認できていないものの、流出の可能性も否定できないため、調査を続けるとしています。
セキュリティ対策の強化と管理体制の見直しを進めるとし、問い合わせ窓口を設けました。
続報2025年8月5日
サーバーへのランサムウェア攻撃で、当社と関係会社が持つ個人情報や秘密情報の一部が漏えいしていることが分かったと公表しました。7月26日に障害が起き、不正アクセスの痕跡を見つけて同じ日にサーバーを切り離した経緯も説明しています。7月28日に個人情報保護委員会へ報告し、29日に警察に相談しました。
漏えいの可能性があるのは、グループの従業員（退職者・契約社員を含む）の一部のメールアドレス、電話番号、住所、家族情報、マイナンバーなどです。ほかに一部の取引先の契約書・請求書・取引情報、採用選考を受けた人の一部情報、過去にサービスを利用した顧客の一部情報、法務・財務・人事などの社内資料も挙げています。
関係者には、不審なメールの添付ファイルやリンクを開かないこと、情報をSNSなどで広めないことを求めています。漏えいした可能性のある情報の特定と影響範囲の調査は続けるとしています。
追記9月5日のお知らせで、「漏えいしていることが判明」は「漏えいの可能性がある」の誤りだったと訂正しています。
調査結果2025年8月25日
外部のセキュリティ専門家の支援を受けた調査が可能な範囲で終わり、主要なシステムを復旧して通常業務を再開したと公表しました。
調査の結果として、7月26日にサーバーが海外からの不正アクセスでランサムウェア攻撃を受けたこと、個人情報や機密情報が外へ流出したことを示す明確な痕跡は確認されていないことを挙げています。漏えいの可能性の詳細は8月5日のお知らせを参照するよう案内しています。
今後はセキュリティ対策を見直して強化し、社内の情報管理を厳しくするとしています。新たに報告すべきことが分かればホームページで知らせるとしています。
訂正2025年9月5日
8月5日のお知らせで使った「一部漏えいしていることが判明」という表現について、正しくは「一部漏えいの可能性がある」状況だったと訂正し、断定的な書き方をしたことを謝りました。
追加の調査では、現時点で外部への情報漏えいの痕跡は確認されていないとしています。万一漏えいが確認されたときは、所管当局などを通じて関係者に直接連絡するとしています。
漏えいした可能性のある情報を使ったフィッシングメールや不審な連絡への注意と、SNSなどで広めないことを引き続き求めています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3身に覚えのない契約や口座が作られていないか、確かめてください。
- 4会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。