株式会社オリエンタルダイヤモンド

5月4日に本社のファイルサーバーがランサムウェア攻撃を受けてデータが暗号化され、業務が止まったうえ、保有する個人情報が外部に流出した可能性があると公表しました。

流出したかもしれない情報は氏名、住所、電話番号で、詳しい範囲は調査中です。口座、クレジットカード、マイナンバーの情報は含まれません。サーバーをネットワークから切り離し、外部の保守業者が調査と復旧にあたっています。警察（上野警察署）と個人情報保護委員会に報告しました。

侵入経路はVPNで、今後はVPNを使わない体制にして認証を強めるとしています。それまでは外部との接続を制限して業務を続けます。担当者を名乗る不審なメールや電話に注意するよう呼びかけています。