赤武エンジニアリング株式会社

赤武エンジニアリングは最終報で、外部の専門機関による調査が終わったと公表しました。8月10日にサーバーのファイルの一部が暗号化されたもので、攻撃者は何らかの方法で管理者権限を不正に取得し、サーバー内のデータにランサムウェアを配布したと考えられています。

データが外部に送られた明確な痕跡はないものの、複数の痕跡から窃取の可能性を完全には否定できないとして、従業員125件（氏名、住所、生年月日、性別、電話番号、メールアドレス、暗号化して保存していたマイナンバー）と、取引先担当者11,587件（氏名、電話番号、メールアドレス）に漏えいのおそれがあるとしています。対象者には個別にメールか書面で知らせています。

同社は緊急対策本部を設け、全サーバーと端末の隔離、全従業員のパスワード変更、警察と個人情報保護委員会への報告をしました。ダークウェブでの公開の有無は外部に委託して監視しています。二次被害は確認されていません。多要素認証の導入、サーバーのクラウド移行、バックアップの強化を再発防止策に挙げています。