株式会社シード・プランニング（社内システム・ネットワーク）

シード・プランニングは、フォレンジック調査の結果を公表しました。2024年6月以降、外部に公開していたWebアプリケーションサーバーのポートからPHPの脆弱性を突いた不正アクセスがあり、2026年2月以降に内部ネットワークへ広がってドメイン管理者権限を奪われ、ランサムウェアを実行されたとしています。

起点のサーバーにあった社内会議資料（経営情報と従業員の個人情報を含む）は漏えいの可能性を否定できません。ADサーバーのアカウント情報なども侵害されました。一方、ファイル共有サーバーやPCではファイル転送ツールの痕跡がなく、顧客から預かった個人情報は流出していないと判断し、個人情報保護委員会にも報告しました。

公開ポートは廃止し、ネットワーク全体を作り直して多要素認証や監視などを入れたとしています。