日頃よりニデックプレシジョン株式会社をご愛顧いただき、誠にありがとうございます。
このたび、当社のベトナム拠点のニデックプレシジョン（ベトナム）会社（以下、「ＮＰＣＶ」）は、2024年8月12日付けで当社及びニデック株式会社のウェブサイトにて公表させていただきましたとおり（前回内容はこちらをご参照ください。以下、「第一報」）、外部の悪質な犯罪集団（以下、「外部犯罪集団」）から不正アクセスを受け、ＮＰＣＶのサーバー内のドキュメントやファイルを窃取され、それを元に身代金の支払いを要求されるという恐喝被害が生じました。また、当社が外部犯罪集団の当該要求に応じなかったことを受けて、外部犯罪集団が窃取したドキュメントやファイルをいわゆる闇サイトに公開し、第三者によるアクセスが可能な状況が生じるという被害に至りました（以下、「本インシデント」）。
本通知では、本インシデントに関する当社の現時点での調査結果をご報告申し上げます。
関係する皆さまに正確なご報告ができるよう被害の状況把握に時間を要しましたこと、皆さまにご迷惑とご心配をおかけしておりますことを、心より深くお詫び申し上げます。
1．本インシデントの概要
2024年8月5日、外部犯罪集団よりＮＰＣＶのネットワークに不正に侵入し、サーバー内のドキュメントやファイルを窃取したとの通知があり、その後、「身代金」の支払いを求める恐喝がありました。
外部専門家及び当社による調査の結果、ＮＰＣＶが保有する情報の一部がいわゆる闇サイトに公開され、第三者によるアクセスが可能な状況が生じたことが判明いたしました。
なお、当該公開の後は、新たな攻撃活動、ファイルの暗号化等の被害は生じておりません。
また、本インシデントに関する被害は、ＮＰＣＶ以外の当社グループ会社並びにニデック株式会社及びそのグループ会社では確認されておりません。
これまでの対応経緯の詳細につきましては後述の「7．これまでの対応経緯」に記載しております。
2．外部犯罪集団によって公開された情報
外部犯罪集団によって閲覧された可能性が完全には否定できないファイルのうち、当社が可能な限りの調査を尽くして把握した外部犯罪集団によって公開された情報は以下のとおりです。
ファイル数：50,694
情報の種類：NPCVの社内文書、お取引先様の書簡、グリーン調達、労働安全衛生および方針（業務・サプライチェーン等）関連文書、取引書類（注文書、インボイス、領収書）、契約書等
漏洩した情報に関わるお取引先様には、個別に別途ご案内申し上げます。
3. 原因と対応状況
（１）原因
外部犯罪集団が、ＮＰＣＶの一般ドメインアカウントのユーザーＩＤ、パスワードを何らかの手段で不正に取得してサーバーへアクセスし、当該アカウントの権限で閲覧可能なファイルを窃取したものと考えられます。
（２） 対応状況
暫定対策として、当社全グループ会社にて全ての端末のフルスキャン、パスワードリセット及びサーバーのアクセス権限の見直しを実施、ＮＰＣＶにおいては侵入の端緒と考えられるVPN(※)装置については、十分な対策が講じられるまでその運用を停止することといたしました。
※「Virtual Private Network」の略称で、インターネット上に設定された仮想の専用線であり、特定の人のみが利用できる専用ネットワークを指します。
4．二次被害、またはそのおそれの有無、及びその内容
漏洩した、または漏洩等の可能性のある情報の中に、経済的な二次被害を直接生じさせ得る情報は含まれておりません。また、現時点で、本インシデントに起因する情報の不正利用等の二次被害については確認されておりません。
万が一、当社グループを騙り、または本インシデント攻撃者を自称する等の不審なメール等を受信された場合は開封せず、また、当該メッセージに記載されたURL等へのアクセスはしないようお願い申し上げます。
5. 再発防止策
今後も外部セキュリティ専門機関、外部弁護士と相談しながらセキュリティ・システムの強化、社員の再教育等を継続して行い、再発防止策を講じることで、お取引先様により安心・信頼いただける環境を構築することを目指して取り組みを進めて参ります。
【2024年8月12日リリース分】
