平素は格別のお引き立てを賜り、厚く御礼申し上げます。
2023年12月24日に、当社サーバーが、第三者による不正アクセス被害を受けました。
関係者の皆様には深くお詫びを申し上げますとともに、今般、第三者調査機関による調査が完了いたしましたので、弊社ホームページ改ざん被害に伴う復旧及び不審メール送信によるメールア ドレス流出状況の検証結果をご報告いたします。
なお、既に当社サーバーは復旧しており、現時点では業務への影響がないことを併せてご報告させていただきます。
【弊社ホームページ改ざん被害内容及び復旧について】
2023年 12 月 24 日未明に、何者かにより弊社ホームページが改ざんされたことが判明いたしました。 弊社データは外部業者が保守しているサーバーにて管理しておりましたが、そのサーバー内に侵入及び改ざんされたことが確認されております。 復旧のため、まずは侵入される前のデータの安全確認を行った後に、新たな外部クラウドサーバーにてホームページの運用を2023年 12 月 28日より開始いたしました。 またスタッフ専用サイトにつきましては、より安全確認に時間を要したため、1 月17日に復旧いたしました。
尚、一部データが見れない状況のため、今後修正していきます。
【不審メール送信によるメールアドレス流出経緯、及び流出状況報告】
2023年12 月 24 日未明に、弁護士を名乗った送信者より、下記内容のメール送信がなされました。
・ベルサンテ株式会社が業績悪化の為、12 月 24 日付で破産手続きを開始した。
・今後の対応は破産管財人及び顧問弁護士が行う。
送信先：弊社派遣スタッフ（過去勤務者を含む）
被害確認後、早急に各サーバーの状況確認を行い、多くの個人情報や顧客情報を管理するサーバーへの被害が無い旨を確認しましたが、 2020 年 7 月 22 日まで使用していたメール送信システム（外部業者が保守しているサーバーにて管理）に何者かが侵入し、そのシステム内よりメールを送信されたことが判明いたしました。 そのシステムでは当時勤務いただいておりましたスタッフの方専用のメール送信用として活用していたシス テムとなります。 そのシステム内には一部のメールアドレスを保存しており、その一部が侵入者に閲覧された可能性 があると確認いたしました。
改めまして、関係者の皆様には、心よりお詫び申し上げます。
尚、メールアドレス以外の個人情報については、安全確認がなされたサーバーにて管理しており、そのサーバーへのウィルス感染はもちろん、部外者からの侵入形跡もなく、脆弱性もないことにより、個人を特定する情報（名前、住所、電話番号、マイナンバーなど）は一切外部へ流出していないことが確認されました。
当社では、不正アクセス防止の措置及びセキュリティ対策について努めて参りましたが、このたびの事態を厳粛に受け止め、今後、個人情報等の保護・対策について徹底して参りたいと存じます。
皆様には、大変ご心配とご不便をおかけいたしましたが、今後とも何卒よろしくお願いいたします。
