三晃空調で、外部からの不正アクセスにより複数のサーバとPCがランサムウェアに感染しました。同社は漏えいした可能性のある情報の種類や件数を調べ、個人情報保護委員会に報告しました。第二報では、外部への情報漏えいを示す証跡は確認されていないものの、攻撃者がログを消した影響などで可能性を完全には否定できないとしています。
事故の概要
- 漏れたもの
- 不明
- 件数
- 不明件数の公表なし
- 誰の情報か
- 不明
- 状態
- 可能性あり
- 原因
- ランサムウェア
- ドメイン
- sanko-air.co.jp
経緯
- 検知11/21
- 初動対応—
- 公表12/11
- 調査結果3/31
- 再発防止策—
検知2025年11月21日
2025年11月21日にシステム障害が起き、調べたところ複数のサーバとPCがランサムウェアに感染していることが分かりました。感染した機器はすぐに外部ネットワークから切り離しました。
公表2025年12月11日
三晃空調は、11月21日に外部からの不正アクセスがあり、複数のサーバとPCがランサムウェアに感染していたことを公表しました。感染した機器は外部ネットワークから切り離して被害の広がりを防いだとしています。
漏えいした可能性のある情報の種類や件数は、専門機関と調べている最中です。警察に通報し、個人情報保護委員会にも報告しました。原因の特定、被害範囲の確認、システムの復旧を続け、新たに公表すべきことが分かればすぐに知らせるとしています。
調査結果2026年3月31日
専門機関の調査結果として、攻撃者による不正アクセスとランサムウェアの実行で複数の機器が暗号化されたことを確かめたと報告しました。このランサムウェアは同社から外へマルウェアを広げる性質のものではなかったとしています。
外部への情報漏えい（個人情報と営業機密を含む）を示す証跡は、この時点で確認されていません。ただし攻撃者によるログの削除などの影響があるため、情報漏えいの可能性を完全に否定するものではないとしています。
再発防止策として、SASEとEDRの導入、不正ログイン対策の強化、管理者用アカウントを監視する仕組みの導入、ログの取り方の見直し、従業員向けのセキュリティ教育を挙げました。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。