株式会社D&M（FAX受注データを保存するファイル共有サーバー）

D&Mと親会社のREXT Holdingsが、ファイル共有サーバーへの不正アクセスとランサムウェア感染を公表しました。第三者がVPN機器を経由して侵入したもので、サーバーに保存していた約2年分のFAX受注データ（PDF）に含まれる個人情報が外部に流出した可能性が高いとしています。

対象は2024年8月1日から2026年6月1日までに同社のFAX番号へ送られたデータに書かれた取引先と顧客の氏名・住所・電話番号などで、633件です。クレジットカードや銀行口座などの情報は今のところ確認されていません。

該当サーバーはネットワークから切り離し、VPN機器の対策も済ませました。関係する公的機関へ順に届け出ており、二次被害は確認されていないものの、不審なメールや電話、郵便物に注意するよう呼びかけています。問い合わせはセキュリティ事務局がメールで受け付けます。