2025年7月8日、日鉄ソリューションズ株式会社は、自社の社内ネットワークに対してゼロデイ脆弱性を突いた不正アクセス（ゼロデイ攻撃）が行われ、
一部の個人情報が外部に漏洩した可能性があると公表しました。
攻撃の発覚と対応の経緯
2025年3月7日、社内サーバーに対する不審なアクセスが検知され、即座に当該サーバーをネットワークから隔離する措置が取られました。その後、外部の専門機関と連携し調査を進める中で、ゼロデイ脆弱性を突いた外部からの不正侵入が判明。
対象は、社内で利用されていた一部のサーバーであり、同社が提供しているクラウドサービスに影響は及んでいないとのことです。
漏洩の可能性がある情報の範囲
現時点で、漏洩した可能性のある情報は以下の通りです
-
お客様情報：氏名、会社名、所属、役職、会社住所、業務用メールアドレス・電話番号
-
パートナー企業関係者（過去の契約者含む）：氏名、業務用メールアドレス（当社ドメインアドレス）
-
同社従業員（過去の在籍者含む）：氏名、所属、役職、業務用メールアドレス
現在のところ、SNSやダークウェブでの情報拡散や悪用の兆候は確認されておらず、二次被害も発生していないとされていますが、利用者には不審な連絡への警戒を促しています。
対応状況と今後の方針
本件について、日鉄ソリューションズは以下の対応を実施済みです
-
警察および個人情報保護委員会への通報・報告
-
被害範囲の特定とお取引先への個別連絡
-
不正アクセスを受けた機器の隔離と再構築
-
社内ネットワークの安全性回復
-
出口対策およびふるまい検知の強化
また、今後の再発防止策として、セキュリティ対策のさらなる強化と全社的な運用見直しを継続する方針が示されています。
ゼロデイ攻撃とは
今回の侵入は「ゼロデイ攻撃」と呼ばれるもので、ソフトウェアの脆弱性が開発元や利用者に知られる前、あるいは修正プログラムが提供される前に、その脆弱性を突いて実行されるサイバー攻撃です。対応が遅れやすく、標的型攻撃など高度な脅威で多用されます。
2025年で有名なゼロデイ攻撃の被害では、IIJセキュアMXサービスで使用されていた第三者製ソフト「Active! mail」に存在していた未発見の脆弱性（CVE-2025-42599）が悪用されメールアドレス約31万件と586契約の情報が漏洩しています。
参照
https://www.nssol.nipponsteel.com/press/2025/20250708_160000.html
