株式会社両毛システムズ（社内システム）

両毛システムズは続報で、8月14日未明に確認した社内システムへの不正アクセスが、ランサムウェアによる攻撃だったと公表しました。

不正アクセスを確認した後すぐにネットワークを切り離し、外部専門家の協力を得て被害の範囲と原因、侵入経路を調べています。被害が広がらないよう社内システムは止めており、業務やサービスへの影響が分かれば、対象の取引先などに個別に連絡します。警察や個人情報保護委員会などの関係機関にも報告し、相談しています。

この時点で、同社が持つ情報が漏れた事実は確認されていません。同社を装った不審なメールが届いても、添付ファイルやリンクを開かずに消すよう呼びかけています。

両毛システムズは続報で、調査の結果を公表しました。攻撃者は8月12日にVPN機器のアカウントを悪用して社内ネットワークに入り込み、14日に社内の死活監視で異常が見つかりました。15日から外部の専門機関がフォレンジック調査をしています。

調査で一部のサーバーに第三者が不正にアクセスした痕跡が見つかり、営業情報、取引情報、個人情報が漏れたおそれがあると分かりました。個人情報には、取引先の顧客、問い合わせをした事業者、個人の顧客、従業員の情報が含まれる可能性があります。前回の続報では漏えいは確認されていないとしていました。

件数や項目は精査中で、分かりしだい改めて知らせます。対象者を特定したうえで順に個別に連絡するとしています。二次被害は確認されておらず、同社を装った不審なメールは開かずに消すよう求めています。