株式会社オムニバス・ジャパン

12月24日、ダークウェブ上の攻撃者のリークサイトに同社の社名が載り、一部の取引先の情報が公開されていることが分かりました。対象の取引先には個別に詳細を伝えるとしています。情報の不正利用などの二次被害は、この時点で確認されていません。

これまでの経緯として、12月11日に警察に相談し、12日に情報処理推進機構へ報告したことを示しました。新しいファイアウォールとEDRの導入、パスワードの再設定も行いました。委託を受けて管理していたファイルの一部も暗号化されたとしています。

東北新社と共に外部の専門家とログの分析を続け、侵入経路や影響範囲、情報漏えいの可能性を調べていることを報告しました。調査結果の概要は2月上旬ごろに公表する予定としています。リークサイトに載った情報の精査と監視も続けています。

ルーター内の不審な設定の削除も済ませたとしています。復旧では、ネットワークを新しく作り、攻撃を受けたサーバーを初期化して作り直す方針で、2026年春ごろに本格的な業務の復旧を終える計画です。

東北新社と行った調査を踏まえ、漏えいした可能性のあるデータに、顧客から預かって扱っている個人データと同社が持つ個人データが含まれると公表しました。項目は、映像作品の制作に関わった顧客・スタッフと、従業員（退職者を含む）の氏名、所属先情報、連絡先情報です。

リークサイトに同じファイルが公開された1台のサーバーの情報は流出した可能性を否定できず、ほかのサーバーは可能性が極めて低いと考えているとしています。リークサイト以外での公開や二次被害は確認されていません。同社をかたるメールや攻撃者を名乗るメールは開かないよう呼びかけ、今後は制作物の運用ルールづくり、従業員教育、定期的なIT監査を進めるとしています。