２０２４年７月４日に当社情報システムの一部に異常が発生したこと（以下「本インシデント」といいます）を検知し、外部からのサイバー攻撃によるものと思われるシステム障害が生じた件について、お知らせいたしました。
この度、外部専門家の協力のもと進めてまいりました本インシデントに関する調査が完了しましたので、当該調査結果及び再発防止に向けた取り組みについてご報告いたします。
1. 調査結果について
外部専門家による詳細な調査（デジタル・フォレンジック調査）の結果、ランサムウエア「Lockbit」により、サーバやパソコン端末の一部でデータが暗号化されたものの、社内データが外部に持ち出された具体的な痕跡並びに情報流出の事実は確認されませんでした。
また、本件の被害に遭った機器以外の感染等の被害も確認されませんでした。その他、外部において不正に公開されている事実や二次被害についても現時点において確認されておりません。
以上の外部専門家の見解を踏まえ、当社といたしましては、社内データが外部に持ち出された可能性は極めて低いものであると判断しております
2. 再発防止に向けたセキュリティ強化策
本インシデントを受け、当社は従来のセキュリティ対策に加え、次の再発防止策を実施、予定しております。
・エンドポイントセキュリティの見直しによる強化
・認証システムの見直しによる強化
・ネットワークセキュリティの再構築と監視体制の強化
・クラウドサービスの活用
・セキュリティ意識向上に向けた、従業員教育の徹底
なお、現時点において当社のシステムは復旧しており、業務を進めております。関係者の皆様にはご心配、ご迷惑をおかけしましたこと、深くお詫び申し上げます。
【2024年7月4日】