当社は、2024 年 3 月 5 日（火）に「ランサムウェア被害の発生について（第三報）」を公表し、当社の子会社である綜研テクニックス㈱（以下「子会社」といいます。）に関する情報の一部が流出した旨をご報告いたしましたが、その後の調査により、さらに当社及び子会社に関する情報の一部が流出していることが確認されました。つきましては、現時点で判明している事実と今後の対応についてお知らせいたします。
お取引先様、関係先の皆様に多大なるご迷惑とご心配をお掛けしておりますことを、改めて深くお詫び申し上げます。
１．発覚の経緯と現状
2024 年 1 月 9 日（火）、当社サーバーに保存されていた各種ファイルが暗号化されていることが確認されたことから、直ちに調査した結果、当社サーバーがランサムウェアの被害を受けたことが判明いたしました。その後、子会社に関する情報の一部の流出が確認されましたことは、2024年 3 月 5 日（火）公表の「ランサムウェア被害の発生について（第三報）」においてご報告いたしましたとおりです。
これに加え、2024 年 5 月 10 日（金）、当社が依頼しております外部専門調査会社から、当社及び子会社に関する情報の一部が外部に流出していたことが判明した旨の連絡があり、当社においてもその事実を確認いたしました。これにつきまして、当社及び子会社は、速やかに個人情報保護委員会に対して報告するとともに、警察、弁護士、外部専門調査会社等と引き続き連携して対応しております。
2024 年 6 月 7 日（金）までの調査及び分析の結果、当社及び子会社から外部に流出した可能性のある情報は以下のとおりです。
また、現時点で、流出した情報の不正利用等の二次被害は確認されておりませんが、引き続き事態の把握に努めてまいります。
当社から流出した可能性のある情報
取引等に関する情報（約 6,505 社）
✓当社のお取引先様、関係先様に関する情報
会社名、取引製品情報、取引数量など
個人情報（約 16,241 名）
✓当社のお取引先様、関係先様に関する情報
氏名、会社名、所属部門・役職名、会社住所、業務用電話番号、業務用メールアドレスなど
✓当社の従業員（退職者を含む。）に関する情報
氏名、生年月日、住所、電話番号、基礎年金番号、保険者番号、家族構成など
子会社から流出した可能性のある情報
取引等に関する情報（約 955 社）
✓子会社のお取引先様、関係先様に関する情報
会社名、取引製品情報、取引数量など
個人情報（約 3,167 名）
✓子会社のお取引先様、関係先様に関する情報
氏名、会社名、所属部門・役職名、会社住所、業務用電話番号、業務用メールアドレスなど
✓子会社の従業員（退職者を含む。）に関する情報
氏名、生年月日、住所、電話番号、基礎年金番号、保険者番号、家族構成など
２．対応状況
当社といたしましては、二次被害の防止を最優先に考え、情報が流出した可能性のある方々に対して順次ご通知を差し上げております。当社ではご連絡先を確認できないこと等により、個別にご通知申し上げることが難しいお取引先様、関係先様及び関係者の皆様につきましては、本公表をもってご通知に代えさせていただきたいと存じます。
なお、今回ランサムウェアの被害を受けたサーバー、システム等は既に使用を中止しており、それらから完全に隔離された新たなネットワークに切り替えた上、セキュリティに万全の注意を払って運用しております。今回の被害を受けて一旦使用を中止した各種の社内システムにつきましても、新環境の下で段階的に復旧を進めており、製品の納入等のお取引が滞ることのないよう、引き続き鋭意対応してまいります。
本件による業績への影響につきましては現在精査中ですが、現時点で大きな影響はないものと考えております。
【2024年1月10日リリース分】