ラベル マルウエア感染 の投稿を表示しています。 すべての投稿を表示
ラベル マルウエア感染 の投稿を表示しています。 すべての投稿を表示

【セキュリティ事件簿#2026-069】株式会社穴吹ハウジングサービス ランサムウェアで一部情報漏えい確認 2026年2月

 

2026年2月3日に確認したランサムウェアによるシステム障害につきまして、現在も外部のセキュリティ専門会社と連携のうえ、原因や侵入経路、不正アクセスの有無等に関する調査・解析を継続しております。

あわせて、関係当局への報告および必要な対応を進めております。

お客様ならびに関係者の皆様には、多大なるご心配とご不便をおかけしておりますこと、心よりお詫び申し上げます。


1.現在確認されている被害の状況について

本事案の発生を確認後、被害の拡大を防止するため、速やかに当社の対象機器を社内ネットワークおよびインターネットから遮断する措置を実施いたしました。

あわせて、専門部署を中心にシステムの安全性に関する確認および調査を継続して行っております。

その後、安全性が確認された機器から順次稼働を再開しております。

現在までの調査の結果、一部の情報資産について情報漏洩が確認されております。

また、その他の情報につきましても、漏洩の可能性を完全には否定できない状況であると判断しております。

ただし、現時点ではその具体的な範囲や内容の特定には至っておらず、引き続き詳細な調査を継続しております。

なお、仮に情報が第三者に流出していた場合、本事案に関連して、当社または当社グループを装った不審なメールや電話等が発生する可能性がございます。

当社から、電話やメールのみで振込先の変更や金銭の支払いをお願いすることは一切ございません。

そのような連絡を受けた場合には、十分にご注意くださいますようお願い申し上げます。

今後、情報漏洩等に関する調査の進捗や、新たにお知らせすべき事実が判明した場合には、当社ホームページ等にて速やかに公表いたします。

なお、被害拡大防止および関係機関との連携の観点から、ランサムウェアに関する詳細につきましては、現時点での公表を差し控えさせていただきます。

何卒ご理解賜りますようお願い申し上げます。


2.現在の対応状況について

前述のとおり、安全性が確認された機器から順次稼働を再開しております。

営業活動につきましては、発生当初より通常どおり継続しておりますが、現在もなお、安全確認および調査を継続していることから、社内ネットワークおよびインターネットからの遮断を継続している機器も一部ございます。

その影響により、一部の業務において、お客様ならびにお取引先様、関係者の皆様にご不便やご迷惑をおかけしておりますことを、重ねて深くお詫び申し上げます。

当社といたしましては、本事案を厳粛に受け止め、再発防止策の検討および情報セキュリティ体制の一層の強化に取り組んでまいります。

今後も、状況の進展や新たな事実が判明した場合には、当社ホームページ等にて速やかにご報告いたします。

引き続き、再発防止および信頼回復に全力で取り組んでまいりますので、何卒ご理解を賜りますようお願い申し上げます。

リリース文アーカイブ

【セキュリティ事件簿#2026-066】株式会社ガーラ湯沢 弊社サーバーへの不正アクセスによりお客さま情報が漏えいした可能性について 2026年2月12日

 

このたび、弊社一部サーバーにおきまして、第三者による不正アクセスを受け、お客さまの個人情報(最大 1,518 名分)が外部に流出した可能性があることが判明いたしました。お客さまに多大なるご迷惑およびご心配をおかけしたことを深くお詫び申し上げます。

弊社では、今回の事態を厳粛に受け止め、再発防止のための対策を講じてまいります。

本件に関する概要につきまして、下記のとおりご報告いたします。


1.経緯

2026 年2月5日、弊社のリフト券発券システムに障害が発生したため、当該システムの管理会社に調査依頼したところ、一部サーバーに対してランサムウェアの被害が確認できました。

その後、改めて同社に調査を依頼した結果、暗号化されたデータが保存されたサーバー内に個人情報が含まれていたことが判明しております。

現在のところ外部へ持ち出された形跡はございませんが、調査中となります。なお、情報漏えいの可能性のあるお客さまに対して、すでに個別にご連絡を差し上げております。


 2.個人情報の漏えい状況

2020 年12 月 16 日から 2026 年2月1日までGALAシーズンパスポートをご購入されたお客さまの個人情報 最大 1,518 名分。漏えいした可能性のある情報は以下のとおりです。

・お名前

・ご住所

・電話番号

・顔写真


※なお、クレジットカード情報につきましては、外部への漏えいは確認されておりません。


 3.本事案の原因

業務用システムの外部アクセス用に設置していたネットワークルーターの設定において、セキュリティ上の不備があることが判明しました。


4.再発防止策について

弊社はこのたびの事態を厳粛に受け止め、今後の調査結果を踏まえてシステムのセキュリティ対策および監視体制の強化を行い、再発防止を図ってまいります。

なお、当該システムにつきましては、攻撃を受けたサーバーを使用せず必要なセキュリティ対策を行ったうえで、一部機能を除き2月7日より利用を再開しました。また本事象については、2026年2月7日に個人情報保護委員会に報告済みとなります。


5.お客さまへのお願い

現時点で特別なご対応をお願いするものではございませんが、以下のような不審な連絡には十分ご注意ください。

・身に覚えのない電話や郵便物

・個人情報の確認を求める連絡

・金銭や手続き等を要求する不審な案内

リリース文アーカイブ

【セキュリティ事件簿#2026-065】フィーチャ株式会社 ランサムウェア被害についてのお知らせ 2026年2月12日

 

このたび、当社のサーバーにおいてランサムウェアによる被害が発生しており、現在その影響範囲の調査及び復旧作業、並びに、原因究明と再発防止策の検討を開始しております。

お客様やお取引先様並びに関係者の皆様には、多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。

現時点で判明している事実と状況を、下記のとおりお知らせいたします。


1.発生の経緯と概要

2026 年2月 9 日、当社のサーバー内の一部ファイルが暗号化され、ランサムウェアの被害であることが判明いたしました。


2.現在の状況と今後の対応

警察等の関係機関への相談を開始しているとともに、外部専門家の支援を受けながら、個人情報や顧客データなどの外部への流出を含めた影響の範囲等の調査と復旧への対応を進めております。

なお、本件が当社グループの今期の業績予想に及ぼす影響については現在精査中であり、開示が必要な場合は速やかに公表いたします。

【セキュリティ事件簿#2026-056】ジェックス株式会社 ランサムウェア被害発生のお知らせ 2026年2月6日


当社サーバーの一部でランサムウェアによる障害が発生しており、現在その影響範囲の調査並びに復旧作業、原因究明と再発防止に向けた対策の検討を開始しております。

お客様やお取引先様並びに関係者の皆様には、多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。

現時点で判明している状況を、下記のとおりお知らせいたします。


・発生の経緯と概要

2026年2月4日、弊社の一部サーバー内のファイルが暗号化され、調査の結果、ランサムウェアによる被害であることが判明いたしました。


・現在の対応状況及び今後の対応

発生判明後、直ちに当社の対象機器を社内ネットワーク及びインターネットから遮断し、被害の拡大防止措置を講じた上で、システムの安全確認及び専門機関による検証を開始しております。

なお、個人情報及び機密情報の外部への流出につきましては現在調査中です。調査の進捗があり次第報告いたします。


・弊社業務の状況

2月6日現在、商品の出荷は停止しておりますが、お問い合わせの受付等の業務は行っております。今後開示すべき事項が判明した場合には、速やかにお知らせいたします。

リリース文アーカイブ

【セキュリティ事件簿#2026-051】株式会社アルバック 海外連結子会社におけるランサムウェア被害の発生に関するお知らせ 2026年2月4日

 

このたび、当社の韓国連結子会社であるPure Surface Technology, Ltd.(以下、「当該子会社」といいます。)におきまして、第三者による不正アクセス(ランサムウェア攻撃)を受け、一部サーバーが暗号化されたことを確認しました。

本件につきましては、韓国当局へ報告するとともに、外部専門家の支援を受けながら、影響範囲等の調査と復旧への対応を開始しております。

被害の全容把握にはしばらく時間を要する見込みですが、現時点で判明している内容について、下記の通り報告いたします。

このたびは、お取引先様、関係先の皆さまに多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。


1. 発生の経緯

2026年1月10日、当該子会社の社内システムにおいて、サーバー及びパソコン内の各種ファイルが暗号化されていることを確認しました。

調査の結果、ランサムウェアによる被害であることが判明しました。


2. 現在の対応状況

当社は、ランサムウェア被害を認識した直後に、追加の被害拡大を防ぐため、すべてのサーバーの外部通信の遮断、及び侵害の疑いがある機器の運用停止など、必要な対策を実施しております。

なお、当該子会社のネットワークは、当社グループ各社とのネットワークから遮断しており、現時点において、当該子会社以外の当社グループ各社のネットワークおよび業務への影響は確認されておりません。


3. 今後の見通し

本件による当社グループの今後の業績に与える影響は精査中です。業績に大きな影響が見込まれる場合には、速やかに開示いたします。

リリース文アーカイブ

【セキュリティ事件簿#2026-048】穴吹興産株式会社 ランサムウェア被害発生のお知らせ 2026年2月4日

 

このたび、当社の一部サーバにおいてランサムウェアによる被害が発生しており、現在その影響範囲の調査及び復旧作業、並びに、原因究明と再発防止策の検討を開始しております。

お客様やお取引先様並びに関係者の皆様には、多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。

現時点で判明している事実と状況を、下記のとおりお知らせいたします。 


1.発生の経緯と概要

2026 年2月3日、当社の一部サーバー内のファイルが暗号化され、ランサムウェアの被害であることが判明いたしました。


2.現在の対応状況及び今後の対応

被害の確認後、被害の拡大を防止するため、直ちに当社の対象機器を社内ネットワーク及びインターネットから遮断し、被害の拡大防止措置を講じた上で、システムの安全確認を進めております。なお、情報漏洩の有無については、現在、詳細な調査を継続しております。調査の進捗があり次第、速やかにお知らせいたします


3.業務及び業績への影響

当社主要業務においては影響なく、通常通り営業を継続しております。本件による当社の業績に与える影響は軽微であると見込んでおりますが、今後開示すべき事項が判明した場合には、速やかにお知らせいたします。

リリース文アーカイブ

【セキュリティ事件簿#2026-047】学校法人アジア学院 当サイトのシステム障害および一部サービス停止に関するお詫びとご報告 2026年2月2日

 

平素は本校の活動にご理解とご協力を賜り、誠にありがとうございます。

この度、本校が運用する一部のWebサーバーにおいて、外部からの不正なアクセス(システム脆弱性を突いたマルウェア感染)が検知されました。 これに伴い、安全確保を最優先として当該サーバーを緊急停止いたしました。ご利用の皆様には多大なるご心配とご迷惑をおかけしておりますこと、深くお詫び申し上げます。

現在の状況および今後の対応について、以下の通りご報告いたします。


1. 発生した事象と経緯 2026年1月27日、Webサイトの運用システム(CI/CDツール)に内在する脆弱性を悪用した不正な挙動を確認いたしました。 直ちに当該サーバーのネットワークを遮断し、詳細な調査を行いました。


2. 影響範囲と個人情報の安全性について 本件による影響で、以下のサイトへのアクセスができない状態となっておりました。

キャンペーン特設サイト(※1月31日をもって期間終了)

【重要:寄付情報等について】 調査の結果、寄付金決済やクレジットカード情報などの重要情報は、本件で被害を受けたサーバーとは完全に異なるシステムで管理されているため、流出や改ざんの事実は一切ございません。 どうぞご安心ください。


3. 今後の対応について現在作業を行っておりますが、単なる復旧にとどまらず、より強固なセキュリティ環境と快適なアクセス環境へ抜本的に移行するため、対象サービスを一時的に「メンテナンス中」とさせていただいております。


今回の事態を厳粛に受け止め、情報セキュリティ管理体制のさらなる強化に取り組んでまいります。 何卒ご理解を賜りますようお願い申し上げます。

リリース文アーカイブ

【セキュリティ事件簿#2026-045】株式会社光栄 サイバー攻撃による不正アクセス発生に関するお知らせとお詫び 2026年1月30日

 

平素は格別のご高配を賜り、厚く御礼申し上げます。

この度弊社が管理するサーバーにおいて、第三者による不正アクセスを受けたことが判明いたしました。

現在全サーバーを停止し、外部のセキュリティ専門機関に調査を依頼し、原因の特定とセキュリティ強化を実施しております。

本件に関しまして、多大なるご迷惑とご心配をおかけしますことを深くお詫び申し上げます。


・事案の概要

2026年1月2 8日、弊社のシステムに不審な通信が確認されました。

調査の結果、外部からの不正アクセスによりサーバー内の一部が暗号化され、情報流出の可能性があることが確認されました。


・お願い

弊社を装った不審たメール・電話等には十分ご注意ください。


今回の事態を厳敵に受け止め、全システムの監視体制の強化、従業員のセキュリティ教育の徹底を行い、再発防止に努めてまいります。

ご不便をおかけしますが、何卒よろしくお願いいたします。

リリース文アーカイブ

【セキュリティ事件簿#2026-043】株式会社シンシア サイバー攻撃によるシステム障害発生に関するお知らせ 2026/1/29

 

2026 年 1 月 22 日付でお知らせいたしました弊社へのサイバー攻撃によるシステム障害などの発生につきまして、多大なるご迷惑とご心配をお掛けしておりますことを心よりお詫び申し上げます。

弊社は、外部の専門会社の協力のもと、状況の確認、範囲の特定および原因究明に取り組んでおりますが、ランサムウェア感染が確認され、当社サーバーに保存されていた情報が漏洩した可能性がございます。現在、二次被害を防止するための作業・対策を慎重に進めております。

また、弊社の廃棄物処理・清掃業務に関しましては通常稼働しておりますが、受発注およびマニフェスト伝票等の対応は通常より時間を要しておりご迷惑をお掛けしております。

なお、サイバー攻撃による被害が発生した場合に必要となる関係当局等へのご報告はすべて完了しております。

 調査状況を含め、今後の状況につきましても、判明次第、順次お知らせいたします。 

【セキュリティ事件簿#2026-039】新光商事株式会社 当社米国現地法人におけるランサムウェア被害の発生に関するお知らせ 2026/1/28

 

このたで、当社の米国現地法人である「Novalux America Inc. 」(以下、「当該現地法人」といいます。)が管理するサーバーが第三者による不正アクセスを受け、 一部のサーバーにおいてランサムウェアによるアクセス障害が発生いたしました。

お取引先様ならぴに関係者の皆様には、多大なるご心配とご迷惑をお掛けすることとなり、深くお詫び申し上げます。現時点で判明している事実と状況につきまして、下記のとおりお知らせいたします。


1. 発生の経緯と概要

2026年1月5日、 当該現地法人の一部のサーバーに保存されたデータにアクセスができかない状態となっていることを確認いたしました。 調査の結果、 2025年12月28日に当該現地法人が管理するサーバーの一部のデータが暗号化されていることを確認し、ランサムウェアによる被害を受けたことが判明いたしました。


2. 現在の状況と対応

被害の確認後、 不正アクセスの対象となったサーバーを直ちに社内ネットワーク及びインターネットから遮断し、 被害の拡大防止措置を講じました。 現在、 外部専門業者とともに復旧に向けた対応ならびに再発防止策の対応にあたっております。

これと並行して、当該現地法人に関係するお客様に対して個別にご報告すると共に、 現地の関係省庁への報告ならびに国内の警察等の関係機関への報告も実施しております。

なお、 当該現地法人において本件による日常業務への支障は発生しておらず通常通り運営しております。


3. 当社グループへの影響

不正アクセスの対象となった当該現地法人のサーバーは独立して構築・運用しているため、当該現地法人を除き、当社及び当社関係会社においては本件の影響は確認されておりません。また、情報漏洩につきましては外部専門業者により調査を行っておりますが、現在においてその痕跡は確認されておりません。

本件によるアクセス障害が、 当社の今期の業績予想に及ぼす影響は軽微であると見込んでおりますが、 今後、お知らせすべき新たな事実が判明しましたら速やかにお知らせいたします。

リリース文アーカイブ

【セキュリティ事件簿#2026-025】株式会社トンボ飲料 ランサムウェアによる不正アクセスに関するご報告とお詫び 2026/1/20

 平素より格別のご高配を賜り、厚く御礼申し上げます。

このたび、2026年1月15日に弊社が管理する一部のサーバーがランサムウェアによるサイバー攻撃を受け、お取引先様に関する情報の一部が外部に流出した可能性があることが判明いたしました。この度は、関係者の皆様に多大なるご迷惑とご心配をおかけする事態となりましたことを、深くお詫び申し上げます。現在の状況につきまして、以下のとおりご報告いたします。


ランサムウェア攻撃への対応について

ランサムウェア攻撃の発覚後、直ちに外部の専門家や警察と連携し、被害状況の調査およびシステムの隔離・復旧作業を進めております。また、再発防止に向けたセキュリティ強化策の実施を急いでおります。


情報漏洩について

当社の取引先様に関する一部情報が流出している事実を確認いたしました。現時点で流出の可能性がある情報は、以下のとおりです。その他の情報は調査中です。

・会計ソフトに登録してある取引先様の銀行口座情報

※ 仕入先様の情報のみで販売先様の情報は含まれておりません。


業務への影響について

本件による影響について調査いたしましたところ、弊社の原材料調達、製品の生産活動、ならびに代金のお支払い等の業務遂行には影響を及ぼすものではないことを確認しておりますため、現時点では業務進行および納期に遅延が生じる見込みはございません。

今後の調査結果を踏まえ、再発防止策の検討、関係機関への適切な報告を進めてまいります。新たにお知らせすべき事項が判明した場合には、速やかにご報告いたします。皆様には、重ねて多大なるご心配とご迷惑をおかけしておりますこと、心より深くお詫び申し上げます。

リリース文アーカイブ

【セキュリティ事件簿#2026-023】一般社団法人学校図書館図書整備協会 弊社ホームページへの接続障害に関するお詫び 2026/1/19

 

一般社団法人学校図書館図書整備協会(以下、SLBAとします)は、弊社ホームページが利用できない事象(以下、「本件」とします)が発生していることをお知らせいたします。書店様、学校様、お取引先様をはじめ、関係先の皆様に多大なるご心配とご迷惑をおかけいたしますこと、深くお詫び申し上げます。

本件について、影響を最小限にとどめるとともに、システムの復旧・正常化に向けて現在対応を迅速に進めております。現時点(2026年1月15日現在)での判明している内容につきまして、以下の通りご報告いたします。


1.接続障害発生の経緯

2026年1月7日(水)午前1時半頃より弊社ホームページにアクセスできない障害が発生しました。

この事象を受け、早急にシステムの運用・保守を委託している会社へ分析・調査の依頼を行った結果、弊社ホームページなどに対して、外部から第三者が不正な手法を用いてランサムウェアを含むサイバー攻撃を行った可能性が高いことが判明いたしました。

そのため、本件の更なる被害拡大防止の観点から、直ちに関連するサーバーなどをシャットダウンするなどの緊急措置を講じるとともに、被害の全容判明、原因究明および復旧対応に取り組んでいます。

本件につきましては、警察への被害申告・相談を行い、被害届の提出準備、関係機関への情報提供等の手続きに入っています。

情報漏洩については引き続き調査中です。なお、個人情報等の漏洩は現時点では確認されておりませんが、引き続き調査を進めてまいります。

本リリース発表時点では、外部への情報流出は確認されておりませんが、今後、流出した情報を悪用した「なりすましメール」や「フィッシングメール」が送付される可能性がございます。不審なメールや添付ファイルは開封せずに削除するなど、十分にご注意いただきますようお願い申し上げます。


2.主な影響

書籍の検索および選書リストの作成や、ホームページ内の書籍の発注、納期確認や送付先変更などのお問い合わせフォーマットを使用したご連絡など、ホームページを活用した全てのサービスがご利用いただけない状態となっています。

選定図書の注文やお問い合わせなどについては「6.書籍の発注およびお問い合わせについて」をご確認ください。


3.弊社の対応

現時点では個人情報の漏洩は確認されておりませんが、外部専門機関等の協力のもと、引き続き情報流出に関する詳細調査を進めるとともに、新たな情報流出を防ぐための監視体制を強化しております。

今後、新たに公表すべき事実が確認された場合には、速やかにお知らせいたします。


4.弊社からご連絡するメールについて

弊社から書店様、学校様、お取引先様へご連絡するメールは、本件で被害にあったサーバーとは別の独立したネットワークを利用しており、当該ホームページサーバーの運用・管理をしている会社とは別のサービス提供会社によってセキュリティ対策が施されています。現時点ではランサムウェア感染等の被害や不正アクセスの事実は確認されておりません。


5.実施済みの対策について

ランサムウェア攻撃を受けた機器およびその可能性のある機器の利用を停止し、システムとの切り離しならびに当該ネットワークの遮断を実施済みです。


6.書籍の発注およびお問い合わせについて

ホームページが復旧するまでの間、書店様や学校様には大変ご迷惑をおかけし誠に申し訳ございませんが、注文書をPDFもしくはエクセル形式で下記アドレスまでお送りいただきますようお願い申し上げます。


・注文書送付先およびお問い合わせメールアドレス


※迷惑メール防止のため、メールアドレスの一部を変更しています。

「☆」を「@」に置き換えてください。

弊社FAX(03-5577-6413)での注文も承っておりますが、受信までにお時間をいただいてしまう場合があり、送信エラー等が生じてしまう可能性もございますので、上記メールアドレスまでメールでの送付にご理解ご協力の程よろしくお願い申し上げます。


7.ホームページの復旧見込みについて

SLBAのホームページは複数のシステムが連携して動作しています。

復旧には、現在利用停止しているサーバーの状態を1つずつ確認して、安全な環境下の元でデータが利用可能な状態なのか、もしくは一から再構築が必要な状態なのかを確認したうえでシステムを再構築するなどの作業を要します。

正確な復旧時期については、この先の被害状況の調査結果次第となりますが、概ね1か月前後かかる見込みです。

より正確な調査結果、復旧状況や対応策について、お知らせすべき新たな事実が判明しましたら、改めて皆様へご報告いたします。

引き続き一日も早い復旧を目指して、社員一丸となり全力を尽くしてホームページおよび事業活動の正常化に向けて取り組んでまいります。

書店様・学校様をはじめ、関係するすべての皆様に多大なるご不便とご迷惑をおかけしますことを、重ねて深くお詫び申し上げます。

リリース文アーカイブ

【セキュリティ事件簿#2026-016】株式会社青山メイン企画 ランサムウェア被害に伴う個人情報のき損及び漏えいのおそれに関するお知らせ 2026/1/16

 

株式会社青山メイン企画(以下、「弊社」といいます。)は、弊社サーバーおよび接続されているパソコン(以下「サーバー等」といいます。)において第三者によるランサムウェア攻撃の被害を確認しました。弊社が保有する個人データを含むファイルが暗号化され閲覧不能となり、外部へ持ち出されたおそれが発生しましたのでご報告いたします。

お客様をはじめ関係者の皆様にご迷惑とご心配をおかけいたしますこと、深くお詫び申し上げます。

1月12日(月)弊社のサーバー等のファイルが暗号化され閲覧不能となっていることを確認しました。サーバー等にはデータ公開の示唆や金品を要求するようなオンラインミーティングへの勧誘が記載された内容の英文テキストが配置されていました。同日にサーバー等を停止しパソコンに接続していたネットワークケーブルも抜線し、状況の拡大防止はしております。

現在、各種専門家を起用の上、社内外のメンバーでチームを組み対応しているほか、専門業者にてログ解析を実施している段階です。しかし、未だネットワークへの侵入経路等、原因の特定には至っておりません。

個人情報保護委員会、日本情報システムユーザー協会、関係各省庁に一報をしております。現時点までに、確実に漏れた個人情報は確認しておりません。

現在、被害状況調査中のため、復旧に要する期間は不明です。そのため、一部の業務で遅延等が発生するおそれがあります。サーバー等が完全には使用できない状況のため、すべてのお客様へ個別にアクセスできない状況でございます。事情に変更がありました場合、随時ホームページにて公表いたします。

また、今回の事態を重く受け止め、事態の解明に全力で取り組むほか、セキュリティ強化施策及び従業員に対する教育を徹底するなど、再発防止を徹底してまいります。

弊社を装った不審なメールやSMSにご注意ください。

本件に関する情報の拡散は、被害の拡大のみならず、対象となる方々のプライバシーを侵害し、生活や事業活動に深刻な影響を及ぼす可能性があり、犯罪行為を助長するおそれもございます。

そのため、SNS等を通じた情報の拡散につきましては、お控えいただきますよう、何卒ご理解とご協力をお願い申し上げます。

お客様、お取引先様をはじめとする関係者の皆様には多大なるご心配とご迷惑をおかけしておりますことを、重ねてお詫び申し上げます。

リリース文アーカイブ

【セキュリティ事件簿#2026-009】公立大学法人沖縄県立看護大学 教務支援システムに対する不正アクセスについて 2026/1/8

 

本学の教務支援システムにおいて、外部からの不正アクセスが行われ、ランサムウェア感染の被害を受けたことをお知らせします。

令和7年12月22日、当該システムに対して、外部からの不正アクセスを受け、ランサムウェアによるファイルの暗号化が発生しました。

本事案の発生により、当該システムを外部ネットワークから遮断する措置をとり、サービスを停止しています。

なお、現時点において、個人情報の漏えいは確認されておりませんが、当該システムでは学生情報を取り扱っていることから、個人情報の外部流出の可能性について否定できない状況にあり、現在、関係事業者と連携し、事実関係の確認、被害状況の把握および情報漏えいの有無について調査を進めております。

関係者の皆様には、多大なるご心配とご迷惑をおかけしておりますことを、心よりお詫び申し上げます。


1 事案の経緯

日付

概要

12月22()

教務支援システムが利用できない状態となったことから、関係事業者へ調査を依頼

同 昼

関係事業者による確認の結果、教務支援システムを構成するサーバにおいて、ランサムウェアによるファイル暗号化が発生していたことが判明

同 夕

関係事業者及び本学との情報共有会議(~1226日)

12月26()

本学より、文部科学省へ報告

1月5()

本学より、警察へ通報

現在

情報漏えいの有無を含め、関係事業者と連携し、調査を継続中


2 被害状況について

本学教務支援システムにおいて、外部からの不正アクセスを受け、当該システムを構成するサーバでランサムウェアによるファイル暗号化が発生しました。

この影響により、当該システムを安全確認のため停止しており、現在、関係事業者と連携して被害状況の確認および個人情報の漏えいの有無に関する調査を継続しています。

なお、現時点において、個人情報が外部に漏えいしたことを確認する事実は把握されていません。


3 これまでの対応

・教務支援システムの停止及び外部ネットワークの遮断等による被害拡大防止措置

・関係事業者と連携した原因調査の開始

・学内関係者への周知

現在、システムの安全性を確認しながら、必要な復旧作業及び追加的な対策を進めております。


4 今後の対応

関係事業者の調査結果を踏まえ、教務支援システムの安全性確認、再発防止策の検討、関係機関への適切な報告を進めてまいります。

新たにお知らせすべき事項が判明した場合には、速やかに公表いたします。

リリース文アーカイブ

【セキュリティ事件簿#2026-008】興和江守株式会社 ランサムウェア感染によるシステム障害発生に関するお知らせ 2026/1/7

 

興和江守株式会社はランサムウェア感染によりシステム障害が発生したことをお知らせいたします。現在、外部専門機関の協力のもと、原因調査および影響範囲の特定を進めております。現時点で確認されている状況は以下の通りです。

なお、ランサムウェア感染によるさらなる被害の拡大を防ぐため、サイバー攻撃の詳細につきましては、公表を差し控えさせていただきます。

◆発生日時:2026 年 1 月 7 日(水)

◆情報流出の可能性:現時点では確認できておりません。

◆お取引先様への影響:受注・出荷業務に遅滞が発生しております。

当社では判明した事実に基づき、関係するお取引先様へのご連絡を順次進めてまいります。

多大なるご心配とご迷惑をおかけしておりますことを深くお詫び申し上げます。 

リリース文アーカイブ

【セキュリティ事件簿#2025-563】関西総合システム株式会社 弊社にて発生したセキュリティインシデントについて  2025/12/29

 

2025-12-26(金)、弊社の一部サーバー等に対して外部からの不正アクセスが確認され、ランサムウェアに感染するセキュリティインシデントが発生しました。

現在、社内に緊急対策本部を設置し、外部専門機関と連携のうえ、被害状況の確認およびシステムの復旧対応を進めております。

お取引先様ならびに関係者の皆様には、多大なるご心配とご迷惑をおかけしておりますことを、心よりお詫び申し上げます。

被害の全体像の把握には時間を要する見込みですが、現時点で判明している内容について、以下のとおりご報告いたします。


1. 発生の経緯

2025-12-26(金)、弊社の一部サーバー等に対して外部からの攻撃によるランサムウェアへの感染が確認されました。

直ちに外部専門機関と連携し、調査および対応を開始するとともに、緊急対策本部を設置しました。


2. 現在の状況および今後の対応

被害拡大を防止するため、当該サーバーを含む関連ネットワークの遮断など、必要な緊急措置を実施しております。

現在、システムの安全確認および復旧作業を進めており、業務への影響を最小限に抑えるよう対応しております。


3. 弊社が提供するクラウドサービスについて

弊社が提供するクラウドサービスは、社内ネットワークとは完全に切り離された環境で運用されており、現時点でサービスのご利用に支障はございません。

なお、万が一に備えクラウドサービス環境についても調査対象とし、安全性の確認を慎重に進めております。

ご利用者の皆様に安心してサービスをご利用いただけるよう、引き続き万全の体制で対応してまいります。

本件による業務への影響や、追加で判明した事項につきましては、状況が整理され次第、改めてご報告いたします。

改めまして、皆様に多大なるご心配をおかけしておりますことを、深くお詫び申し上げます。

リリース文アーカイブ

【セキュリティ事件簿#2025-553】株式会社47CLUB サイバー攻撃に関するご報告とお詫び 2025/12/10

 

この度、2025 年 11 月 28 日に弊社の一部サーバー(※1)がサイバー攻撃を受け、同サーバー内に保存されていたファイルが暗号化されるランサムウェア被害が発生したことをお知らせいたします。

※1.弊社が運営をする通販サイト「47CLUB」「47 TREASURE」「技わざ」、他カタログ等の弊社サービスは、外部サービスを利用しているためサービスの提供に影響はございません。

現在、原因や影響範囲等の確認を進めておりますが、同サーバー内に保存された情報の一部流出(※2)が懸念されるため外部調査機関と連携し調査を行っております。また、警察への被害相談も行っております。

※2.お客様のクレジットカード情報は含まれません。その他機微情報も含まれない見込みです。

現時点で具体的な情報流出等の事実は確認されておりませんが、調査結果が判明次第、速やかに本ホームページにてご報告させていただきます。

お客様はじめ関係者の皆様に多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申しあげます。

リリース文アーカイブ

【セキュリティ事件簿#2025-543】株式会社オムニバス・ジャパン ランサムウェアによる不正アクセスに関するご報告 2025/12/26

 

平素は格別のご高配を賜り、厚く御礼申し上げます。

2025年12月17日付けで弊社および株式会社東北新社(以下「東北新社」といいます。)のホームページにて公表させていただきましたとおり、弊社のシステムの一部に対して、外部の攻撃者(以下「攻撃者」といいます。)からのランサムウェアによるサイバー攻撃(以下「不正アクセス」といいます。)が行われたことが判明いたしました(前回内容はこちらをご参照ください。以下「第一報」といいます。)。

また、この度、専用のウェブブラウザ等を利用しないとアクセスできないウェブサイトであるダークウェブ上にある攻撃者のリークサイト(以下「リークサイト」といいます。)において、弊社の社名が掲載され、一部のお取引先様の情報が公開された事実が判明いたしました。リークサイトでの情報公開の対象となったお取引先の皆様には、随時、別途、個別にその詳細をご報告させていただきます。

本通知では、本件に関する弊社の現時点での調査結果、対応状況および復旧状況をご報告申し上げます。

なお、今回の事案は、弊社のシステムの一部に対するものであり、弊社以外の東北新社およびそのグループ会社のシステムへの影響は現時点において発生しておりませんが、弊社が委託を受けて管理していたファイルの一部に暗号化がなされ、アクセスできない状態となっております。


1. 本件の経緯

本件に関する現時点での弊社および東北新社の対応経緯は、以下のとおりです。

・2025年12月9日:弊社の使用するシステムの一部が、ランサムウェアを用いたサイバー攻撃の被害を受け、当該システム内の一部のファイルが暗号化され、アクセスできない状態となっていることを確認し、外部専門機関に調査を依頼。その後、東北新社および弊社合同の対策本部を設置。

・12月11日:警察署へ被害相談の実施。

・12月12日:独立行政法人情報処理推進機構(IPA)へ報告。

・12月17日:これまでの調査状況を踏まえ、個人情報保護委員会へ速報を提出。また、弊社および東北新社のホームページにおいて、第一報を公表。

・12月24日:攻撃者のリークサイトにおいて弊社の社名が掲載され、一部のお取引先様の情報が公開されたことを確認。

2. 現在の調査および対応状況

(1) 調査状況について

前述のとおり、外部専門機関にて調査した結果、攻撃者のリークサイトにおいて弊社の社名が掲載され、リークサイト上で、一部のお取引先様の情報が公開された事実が判明しました。現時点では、本件に起因する情報の不正利用等の二次被害については確認されておりません。

既に従前より、外部の専門機関の協力を得て、情報が実際に外部に流出した事実があるかを継続的に確認するため、ダークウェブを継続監視しておりますので、引き続き、情報のアップロード等がなされていないかを継続確認し、状況に変化がありましたら、随時、関係する皆様にご報告いたします。

また、システムログの分析を進めつつ、原因、感染経路、不正アクセスの被害の影響範囲等を、引き続き詳細に調査しております。また、不正アクセスによる暗号化の対象となった情報の範囲についても、鋭意、特定作業を行っております。調査に進展があり次第、速やかに個別のご連絡または本ホームページにおける公表等でご報告いたします。


(2) 対応状況について

事実判明後、東北新社および弊社合同の対策本部を設置のうえ、直ちに外部の専門機関と連携し、被害拡大を防ぐための該当システムのネットワークからの切り離し措置、新たなファイヤーウォールおよびEDRの導入、ならびにパスワードの再設定等の被害拡大防止措置を実施いたしました。


3. 現在の復旧状況

弊社システムおよびサービスの完全な復旧には、まだ時間を要する見込みですが、現在、お客様からご依頼いただいている納品物につきましては、納期に間に合うよう納品するべく、必要に応じて、外部事業者に業務を委託する等の形で、継続的に尽力させていただいております。なお、現時点においても、現在お受けしている納品に必要なファイルに対しては暗号化がされていないことを確認しております。

弊社システムおよびサービスの完全な復旧までの見通しが立ちましたら、速やかに個別のご連絡または本ホームページにおける公表等でご報告いたします。


4. 今後の見通し

引き続き、関係各所および外部専門機関と連携して、早期復旧と全容解明に向けて全力で取り組んでまいります。

皆様には、多大なるご心配とご迷惑をおかけいたしますことを深くお詫び申し上げます。

リリース文(アーカイブ)

【セキュリティ事件簿#2025-341】ウエットマスター株式会社 弊社へのランサムウェア攻撃の対応経過および今後の見通しについてのご報告 2025/12/12

 
弊社では本年8月末にランサムウェアによる攻撃を受けてシステム障害が発生し、お客様、お取引先および関係者の皆様には多大なるご迷惑とご心配をおかけしておりますこと、深くお詫び申し上げます。

本書により、経緯および主な経過、現時点で判明している情報流出の可能性、システム復旧
に向けた今後の見通しについてご報告申し上げます。

1.経緯および主な経過

2025 年 8 月 25 日 

弊社社内業務システムの不調が発生し、調査したところランサムウェアによる攻撃を受けたことが判明いたしました。感染拡大を防止するため、直ちにネットワークの遮断を実施いたしました。また、個人情報保護委員会、所轄警察署に対して感染の報告を行うとともに、外部専門会社との調査を開始いたしました。

同 8 月 29 日 

弊社ホームページ上にて「ランサムウェア攻撃に関するご報告と対応措置」を公表いたしました。

同 9 月 19 日 

続報として弊社ホームページ上に「弊社業務状況に関しまして」を掲載し、仮復旧に向けた取り組みにより、通常業務の継続をご報告いたしました。

同 10 月 2 日 

外部専門会社より、サイバー攻撃の侵入経路の報告を受け、海外からクラウドサーバーにリモートデスクトップで接続され、侵入したことが判明いたしました。

同 10 月 15 日 

基幹業務システムの仮運用を再開いたしました。

同 11 月 25 日 

外部専門会社より、ダークウェブ上に流出した認証情報・重要情報があるかないかについて報告を受けました。

同 12 月 12 日 

対応経過および復旧状況、今後の見通しについてのご報告を実施いたしました。

2.情報流出について

  • 外部専門会社の調査(フォレンジック調査)により、社内サーバーおよび一部 PC に保管されていた社内外文書(データ)の一部が、社外に流出した可能性があることが確認されました。流出した可能性のある情報には、製品・部品のお送り先等、一部現場名・納入情報(住所・ご担当者名)が含まれます。

  • お取引情報で流出の可能性がある件数は、約 9 千件を数えました。

  • 11 月 30 日時点で、本件に起因すると思われる流出情報、漏洩情報の不正利用等、二次被害についての報告は受けておりません。

  • ダークウェブ上に流出した認証情報・重要情報があるかないかについて、当社では把握できないため、専門会社による調査を行いましたが、11 月 25 日時点で流出は確認されておりません。なお、今後も専門会社による調査を継続してまいります。

3.システム復旧の対応および対策について

  • サーバーについては、全台の初期化・バックアップからの復元作業を実施しております。

  • PC については、全台の初期化・OS の再インストールを実施しております。

  • 社内ネットワークについては、再構築のうえ、復旧が完了したサーバー・PC から順次復帰させています。

  • 今後のセキュリティ強化対策として、マルウェア対策の強化を図り、全社員を対象としたセキュリティ教育の強化と検証を実施し、機器の脆弱性強化と管理体制の見直しに取り組んでおります。

4.今後の見通し

  • 現時点において、本件の影響による事業計画・業績見込みの修正はございません。今後の調査継続により開示すべき事項が明らかになりましたら、速やかに公表いたします。

  • 業務管理システムの復旧は徐々に進んでおり、2026 年 1 月以降順次、攻撃前の状況に復旧の予定です。

  • お客様、お取引先および関係者の皆様には多大なるご迷惑とご心配をおかけしておりますこと、あらためて深くお詫び申し上げます。

  • 本件に関しまして、多大なご配慮を賜りましたことに深く感謝申し上げます。

【2025/8/29リリース分】

リリース文アーカイブ

【セキュリティ事件簿#2025-530】学校法人横須賀学院 ランサムウェア攻撃による情報流出に関するお詫びとお知らせ 2025/12/17

 

2025年12月初旬、本学職員からサーバーに接続できないとの報告がありました。調査の結果、本学サーバーが外部からの不正のアクセスを受け、不正のプログラムが実行された痕跡がありました。その結果、複数の写真・動画等が流出したことが判明しました。

現在、専門機関と連携し、インターネットを遮断して、調査と復旧に全力で取り組んでおります。

皆様にはご不便とご心配をお掛け致します。今後進展があり次第、随時ご報告致します。

リリース文アーカイブ