三晃空調は2026年3月31日、2025年12月11日に公表していたシステムへの不正アクセスおよびランサムウェア被害について、第二報を公表しました。今回の続報では、専門機関の支援を受けて進めてきた調査結果と、再発防止に向けた主な対策が示されています。
何が起きたか
三晃空調の公表では、今回のインシデントは不正アクセスとランサムウェア実行によるものです。専門機関による調査の結果、複数機器が暗号化被害を受けていたことが確認されました。なお、今回確認されたランサムウェアは、三晃空調から外部へマルウェアを拡散する性質のものではなかったと説明しています。
情報漏えいの確認状況
三晃空調は、現時点で外部への情報漏えいを示す証跡は確認されていないとしています。
再発防止に向けた対策
第二報で示された再発防止策は6項目です。具体的には、SASEの導入、不正ログイン対策の強化、従業員向けセキュリティ教育の継続実施、EDRの導入、管理者用アカウントを監視するシステムの導入、ログ取得方針の見直しです。
関連記事
中村学園大学・中村学園大学短期大学部、不正アクセスでの個人情報漏洩の可能性は非常に低い
ランサムウェアの事例を解説
美容業務用品を販売するミツイコーポレーション、1月のランサムウェアと不正アクセスで個人情報漏洩の可能性
損保ジャパン、委託先のランサムウェアによるサイバー攻撃で約7.5万件の個人情報漏洩の可能性
ランサムウェア グループ Qilinがリークサイトへ長崎船舶装備を掲載
サイバー攻撃の事例を解説
セキュリティインシデントとは その種類と事例などを解説
美濃工業、ランサムウェアによるサイバー攻撃の被害 最終報告を公表
オムニバス・ジャパン、ランサムウェアによるサイバー攻撃の調査状況を報告-2月上旬めどに公表へ
