NPO法人ゆう、ランサムウェア被害により個人情報漏えいの可能性を公表

セキュリティニュース

投稿日時: 更新日時:

NPO法人ゆう、ランサムウェア被害により個人情報漏えいの可能性を公表

2025年7月16日、東京都に拠点を置く特定非営利活動法人ゆうは、同法人が運用するファイルサーバー（NAS）が外部からの不正アクセスを受け、ランサムウェアによるデータ暗号化被害が発生したことを公表しました。

これに伴い、利用者およびその家族の個人情報が漏えいした可能性があると発表しています。

被害の概要

  • 発生日：2025年7月14日（令和7年）

  • 被害対象：職員用ファイルサーバー（NAS）

  • 攻撃手法：ランサムウェア「DeadBolt系」による全データの暗号化

  • 攻撃者の主張：

    • データをすでにダウンロード済み

    • 身代金を支払わなければ漏えいまたは販売する権利があると脅迫

含まれていた可能性のある個人情報

  • 氏名、生年月日、住所、電話番号（一部）

  • 個別支援計画など、利用者の生活状況に関する記録

初動対応と現在の状況

被害判明直後から、同法人は以下の対応を実施しています。

  • ネットワーク遮断とデータ流出拡大の防止措置

  • 田無警察署および警視庁サイバー犯罪対策課へ相談

  • 個人情報保護委員会への報告

  • 復旧作業および外部流出リスクの確認を継続中

関連記事

LockBit(ロックビット)とはサイバー攻撃集団 ロックビット(LockBit)とは？ Default Thumbnail国分生協病院がランサムウェア攻撃を受け、一部診療記録のPDFが閲覧不可に Default ThumbnailHOYA、システム障害はサイバー攻撃が起因している事を公表 Default Thumbnail埼玉県健康づくり事業団 不正アクセスとランサムウェア攻撃により個人情報漏洩の可能性 Default Thumbnail山田製作所がランサム攻撃の被害に関する調査完了を報告 Default Thumbnail株式会社フュートレックがランサムウェア攻撃により情報流出の可能性を発表 Default Thumbnail国土交通省中部地方整備局の補助業務企業 ラグロフ設計工房がランサムウェア攻撃を受け個人情報漏洩（漏えい）の可能性を発表 Default Thumbnail半導体メーカーNexperiaがランサムウェア攻撃の被害を受ける Default ThumbnailUNDP(国際連合開発計画)がランサムウェア攻撃を受け 個人情報漏洩を発表