この度、当社一部業務の委託先においてランサムウェアによる攻撃を受け、当該業務で利用するファイル共有サービスに不正なアクセスがあったことが判明しました。閲覧もしくは持ち出しの可能性があるファイルには、お客様を含めたお取引先様の企業情報並びに個人情報が含まれておりました。
お取引先様、関係先の皆様に多大なるご心配とご迷惑をおかけすることになり、深くお詫び申し上げます。
影響のあったPCのネットワークからの切り離しや、不正アクセスのあったファイル共有サービスへのアクセス制限などを速やかに実施しました。現在、侵入経緯や情報流出の有無について継続して調査を進めております。
なお、閲覧もしくは持ち出しの可能性があるファイルに関係するお取引先様には既に個別に連絡を進めており、個人情報保護委員会へも報告しております。今後、あらためて本件に関連するフォレンジック調査を実施し、再発防止に向けた情報管理のフローや体制の整備に努めてまいります。