黒金化成株式会社

第2報では、10月16日に複数の事業拠点で社内ネットワークとインターネットにつながらなくなり、外部専門家が一部サーバーで海外からの不正アクセスとみられる痕跡を見つけたため、社内ネットワークとインターネットを遮断したと説明しました。業務システムやメールが使えず業務に影響が出ているものの、受注した製品の生産と出荷は続けているとしています。

VPN を経由して不正アクセスが行われた可能性が高く、ランサムウェアによる攻撃があったと認識していると説明しました。流出した可能性のある情報の特定には至っていないものの、個人情報保護委員会への報告と警察への被害届を済ませたとしています。

調査の結果、管理する個人情報の一部について漏えいまたはそのおそれがあると分かったと知らせました。漏えいした可能性がある項目は、氏名、住所、電話番号、メールアドレス、役職名と部署名で、特定個人情報は含まれないとしています。対象には取引先の関係者、役員と従業員、求人応募者が含まれます。個別に通知を進めているものの、連絡できない人がいるため、本人通知の代わりとしてこのお知らせを出したと説明しています。現時点で二次被害の報告は無いとしています。