2025 年1月31日にホームページにて公表しました｢サカイ創建グループへの不正アクセス発生について（第１報）｣のとおり、外部よりランサムウェアによる攻撃を受けました。
サカイ創建グループ(以下 弊社）では本件が発生して以降、外部専門家の支援を受けながら、不正アクセスの原因や情報漏洩の可能性、および皆様に関連する影響調査を鋭意進めてまいりました。
このたび調査結果として判明しました内容を以下のとおりご報告いたします。
関係者の皆様にはご心配とご迷惑をおかけする事態となりましたこと、深くお詫び申し上げます。
1．対応経緯
1月27日（月）、弊社システム環境において複数のサーバやパソコンがランサムウェアに感染し、データが暗号化されていることを確認しました。感染が確認されたシステム環境は速やかに外部とのネットワークを遮断し、被害拡大を防ぐための対応を実施いたしました。その後、速やかに外部専門家の支援を受けながら調査を開始すると共に警察及び個人情報保護委員会への連絡を実施いたしました。
調査の結果、外部の第三者によりデータを窃取されたことが判明したため、影響を受ける関係者の皆様へ順次ご連絡を実施しております。なお、これまでのところ不正使用等による二次被害が発生したとの報告は受けておりません。
2．調査結果
(1)原因
外部の第三者が弊社ネットワークへ不正に侵入し複数サーバ及びパソコンへ不正アクセスを行い、その後ランサムウェアが実行されデータが暗号化されました。
(2)漏洩の可能性となる情報
各社にて関係者様からお預かりしている情報（氏名住所などの連絡先に関する情報など）
3．再発防止策について
弊社はこのたびの事態を厳粛に受け止め、調査結果を踏まえたシステムのセキュリティ対策および全社情報セキュリティ体制の構築と強化徹底を行い、再発防止に努めてまいります。
【2025/1/31リリース分】