概要
2024 年 ７月 ４日、当社の中国現地法人である Ningbo Alps Electronics Co., Ltd. （以下、「 Ningbo Alps 」といいます。）が管理している社内サーバの一部が第三者による不正アクセス（以下、「本件」といいます。）を受けたことを確認いたしました。
本件はランサムウェア攻撃であり、本件発生後、サーバ停止または隔離の対処をしたことにより、現時点において、 Ningbo Alps における生産、出荷等において影響は発生しておらず、 Ningbo Alps 以外での影響も確認されておりません。
現在、個人情報や顧客情報についての漏洩は確認されておりませんが、外部専門家の協力も得ながら影響範囲等の調査を継続して進めております。
今後、開示すべき事由が発生した場合には速やかに開示いたします。
当社の情報セキュリティに対する運用
ISO27001 に準じた ISMS 標準を整備し、情報セキュリティの向上に取り組んでいます。
関連方針や施策の定着、改善を図るため、情報管理委員会においてマネジメントレビューを実施し、リスク評価及びリスク低減に向けた施策を展開、情報セキュリティ教育、情報資産の棚卸の実施と棚卸状況の確認、内部監査を行っています。
なお、近年高度化が著しいサイバー攻撃の脅威に対しては、情報システム部門に対する業務監査により当社の情報システムやセキュリティシステムの運用・保全・障害対応が適切になされ、情報の不正な改ざんを防止し、安定稼働が維持できる体制があることを確認しています。
また、CSIRT(Computer Security Incident Response Team)を設置し、情報セキュリティインシデントが発生した際の被害最小化を目指し、適切かつ速やかな処置ができる準備をしています。