沼尻産業株式会社（所在地：茨城県つくば市、代表取締役社長：沼尻年正）は、当社が管理運用するファイルサーバーのランサムウエア感染により、お客さま、お取引先さま、当社関係者の皆さまの情報が外部流出した可能性を完全に否定できないことがわかりましたので、お知らせします。現在、外部の専門機関と連携して調査を進めておりますが、現時点で不正利用等は確認されていません。
本件の対象となる皆さまに対しては順次個別のご連絡を差し上げるとともに、お問い合わせ窓口を設置します。お客さま、お取引先さま、関係者の皆さまに多大なご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。
現在も調査を継続しており、今後新たな情報が判明する可能性がありますが、現時点で確認できている状況および当社対応は以下のとおりです。
１．外部流出した可能性のある情報
（１）個人・法人名刺情報（パスワード付）
・氏名・社名、住所、電話番号、メールアドレス
（２）取引先情報（パスワード付）
・代表者名・社名、住所、電話番号、メールアドレス、契約内容
（３）業務受託先の法人顧客情報（パスワード付）
・代表者名・社名、住所、電話番号、メールアドレス、契約内容
（４）退職者含む従業員情報（パスワード付）
・氏名、住所、電話番号、生年月日 等（退職者含む）
※クレジットカード情報の保有はございません。
２．本件に関するお問い合わせ窓口
３．経緯
・3月11日03時、当社ファイルサーバーがランサムウエア感染したことを当社従業員が確認。確認した時点でさらなる被害の拡大を防ぐため、ファイルサーバーの停止および外部とのネットワークを遮断しました。
・3月11日に対策本部を立ち上げ、外部専門機関と連携しながらランサムウエア感染による流出情報の有無、要因、経路などの調査を開始しました。3月11日17時頃、顧客情報を含む情報が外部流出した可能性を完全に否定できないことを確認しました。
４．現時点および今後の当社対応
・このたびのランサムウエア感染の原因や経路などにつきましては、外部専門機関の協力を得ながら引き続き調査を進め、詳細が分かり次第、すみやかにご報告します。
・また、当社はこのたびの事態を厳粛に受け止め、セキュリティー体制の厳格化や監視体制の強化を図り、再発防止に取り組んでいきます。
このたびはお客さま、お取引先さま、関係者の皆さまに多大なご心配とご迷惑をおかけしますことを、重ねて深くお詫び申し上げます。