トーモク、5月のランサムウェアによるサイバー攻撃と不正アクセスで情報漏洩の可能性

セキュリティニュース

投稿日時: 更新日時:

トーモク、5月のランサムウェアによるサイバー攻撃と不正アクセスで情報漏洩の可能性

2025年7月22日、東証プライム上場企業の株式会社トーモク（証券コード：3946）は、5月に発生したランサムウェアによるサイバー攻撃に関連して、社内で保有していた一部情報が外部に流出した可能性があると正式に公表しました。今回の発表は、同社が5月8日に公開した「不正アクセスによるシステム障害」についての続報であり、被害の一部実態が明らかになったかたちです。

外部に流出した可能性のある情報

現在までに外部専門家による調査の結果、流出の可能性がある情報として以下が挙げられています。

  • 従業員の個人情報（氏名、住所、電話番号、メールアドレス）

  • 業務に関連する各種情報（取引先提案資料、人事・総務文書など）※現在も調査中

同社によれば、これらの情報についての不正利用など、二次被害は現時点で確認されていません。

原因はネットワーク機器の脆弱性

今回の不正アクセスでは、ネットワーク機器の脆弱性を突いた侵入が原因とされています。これを受け、トーモクは以下のセキュリティ対策を実施済みです。

  • 各システムのリアルタイム監視体制を構築

  • セキュリティ専門家による24時間365日の常時監視

  • 不審な動作や攻撃を即時検知・対応可能な仕組みを導入

また、社内システムにウイルス感染は確認されておらず、システムの復旧も完了済みとのことです。

ランサムウェアグループ「Gunra」による犯行か

5月8日時点で、ランサムウェアグループ「Gunra」が同社への攻撃を主張しており、その際に営業計画や経営資料などを含むとされる複数のファイル構成がリークサイトに掲載されていました。ただし、実際のデータ流出については当初確認されておらず、Gunraによる誇張の可能性も指摘されていました。

関連記事

LockBit(ロックビット)とはサイバー攻撃集団 ロックビット(LockBit)とは？ Default ThumbnailHOYA、システム障害はサイバー攻撃が起因している事を公表 Default Thumbnail米カンザス州でロックビット(LockBit) ランサムウェアグループからサイバー攻撃を受け個人情報漏洩の可能性 ロンドンの医療機関「Synnovis 」を狙ったランサムウェアグループ「Qilin」の概要94/ロンドンの医療機関「Synnovis 」を狙ったランサムウェアグループ「Qilin」の概要 ロックビット（Lock Bit）が米連邦準備銀行(FRB)へのハッキングを主張 専門家は懐疑的ロックビット（Lock Bit）が米連邦準備銀行(FRB)へのハッキングを主張 専門家は懐疑的 ロックビット（Lock Bit）は米連邦準備銀行(FRB)ではなくエボルブ銀行へハッキングかロックビット（Lock Bit）は米連邦準備銀行(FRB)ではなくエボルブ銀行へハッキングか ランサムウェア攻撃グループBlackSuit(ブラックスーツ)の犯行声明BlackSuitが犯行声明 KADOKAWA（ニコニコ動画）へのサイバー攻撃・ランサムウェア攻撃に関与か BlackSuitがKADOKAWA（ニコニコ動画)へのランサムウェア攻撃・サイバー攻撃で窃取・流出した情報を公開BlackSuitがKADOKAWA（ニコニコ動画)へのランサムウェア攻撃・サイバー攻撃で窃取・流出した情報を公開 KADOKAWAがBlackSuitのデータ公開に関して声明を発表KADOKAWAがBlackSuitのデータ公開に関して声明を発表