東山産業株式会社

ランサムウェアの被害があったサーバは障害の発生後すぐに外部との接続を断ったと説明しました。社内システムは使えない状態ですが、受発注は受け付けており、ウイルスチェックで問題のなかったパソコンだけで業務をしています。メールを含むクラウドサービスのパスワードもすべて変えました。

この時点では情報が漏れたと考えられる事案は確認できておらず、二次被害の報告もないとしています。警察への相談と個人情報保護委員会への報告は済ませています。なりすましメール対策として、送信時に上司をCCに入れる運用も始めました。

外部専門機関の中間報告として、侵入した第三者が業務時間外を中心に複数のサーバへのログインを試み、管理者権限を奪ってネットワーク全体に広がったあと、ランサムウェアを展開してファイルを暗号化したと説明しました。攻撃を確認したのは3月6日です。

ダークウェブの調査で、4月10日に「QILIN」のブログへ一部データの写真が載り、4月15日にデータそのものが公開されたことを確認しました。漏えいにあたる情報として、福祉事業部の利用者の氏名・住所・電話番号、役員・従業員・元従業員の情報の一部、採用面接を受けた人の個人情報を挙げ、具体的な範囲は確認を続けるとしています。二次被害は確認されていません。