サイバー攻撃を受けてサーバー内で不正な操作の痕跡が見つかり、保存されていた個人情報の一部が外部に漏えいしました。公表されたのは、メールアドレス失効などで通知できなかった取引先関係者1名の漏えいと、元従業員・取引先関係者24名の漏えいのおそれです。
事故の概要
- 漏れたもの
- 氏名
- メールアドレス
- 勤務先・所属
- その他
- 件数
- 不明公表分は、漏えいを確認した採用業務の取引先関係者1名と、漏えいのおそれがある元従業員・IT事業部取引先関係者24名(メールアドレス失効などで通知できなかった人のみ)。通知済みの人の数は公表されていません
- 誰の情報か
- 不明
- 状態
- 確定
- 原因
- 不正アクセス
- ドメイン
- lassic.co.jp
経緯
- 検知—
- 初動対応—
- 公表11/11
- 続報11/14
- 調査結果12/24
- 再発防止策—
公表2025年11月11日
株式会社LASSICは、11月11日にサイバー攻撃を検知し、ネットワーク接続を一部制限していると公表しました。
現時点で個人情報や顧客データの外部への流出は確認されていないとし、調査と対応のため、IT事業部が顧客から受託している保守運用・開発サービスの一部業務に影響が出ていて、再開のめどは立っていないとしています。
続報2025年11月14日
第二報で、11月11日から緊急事態対策本部を立ち上げて調べた結果、サーバー内で不正な操作の痕跡が見つかったと公表しました。被害拡大を防ぐため、攻撃の詳細は明らかにしないとしています。
顧客や取引先の個人情報を含む重要データを守るため外部からの接続を一部制限し、二次被害を防ぐために被害のあったサーバーを隔離しました。初期調査で情報漏洩の可能性を示す痕跡が見つかり、内容や範囲は調査中です。
漏洩が確認された顧客や取引先には速やかに通知し、説明しているとしています。安全確認が済んだ業務から再開しています。
続報2025年11月21日
第三報で、ランサムウエアなどのマルウエアへの感染は確認されていないと公表しました。社内のセキュリティチームによる初期調査は終わり、今後は外部の専門家が原因と対策を詳しく調べるとしています。
漏洩の影響が確認されれば速やかに該当者に知らせ、法令に沿って対応するとし、止めていた業務は安全確認ができたものから順に再開しています。
調査結果2025年12月24日
外部専門機関の調査で、サーバー内の個人情報のうち複数名分の外部への漏えいが確認され、ほかの一部にも漏えいのおそれがあると公表しました。これまで影響が確認された人には個別に知らせてきており、今回はメールアドレスの失効などで通知できなかった人に向けた公表です。
公表されたのは、漏えいを確認した採用業務の取引先関係者1名の氏名、勤務先メールアドレス、勤務先情報と、漏えいのおそれがある元従業員・IT事業部取引先関係者24名の氏名、勤務先メールアドレス、取引情報です。現時点で二次被害やそのおそれは確認されていないとしています。
問い合わせ窓口を設け、フィッシングメールやなりすましへの注意を呼びかけました。ダークウェブを含む外部サイトの監視を続け、重要な事実が分かれば公表するとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。