国土交通省中部地方整備局の補助業務企業 ラグロフ設計工房がランサムウェア攻撃を受け個人情報漏洩(漏えい)の可能性を発表
2024年4月12日に国土交通省中部地方整備局の事務所発注業務を受注していた株式会社オリエンタルコンサルタンツの業務補助を担当していた株式会社ラグロフ設計工房が、ランサムウェア攻撃の被害を受け個人情報漏洩の可能性を発表しました。ただ現時点では個人情報漏洩は確認できていないとのことです
個人情報漏洩(漏えい)の概要
2023年2月9日にラグロフ設計工房の社員が、社内共有ファイルサーバーの異変を確認。
社内共有ファイルサーバーを社内ネットワークから切断し警察に相談。
同日午後に警察による調査が行われ、ランサムウェアによるサイバー攻撃を受けているこ
とが判明。
また、補助業務の遂行に必要な資料に個人情報が含まれていることが発覚したため、中部地
方整備局において受注者及び補助業務担当企業へ聞き取り調査を行い、漏えいしたおそれのあ
る情報の内容や件数等の確認を実施。
ラグロフ設計工房は、同年2月15日に自社の共有サーバーに対してサイバー攻撃による被
害が発生した旨を、2月22日に事案に関する経緯と今後の対策の詳細を、4月26日に外部
へ情報が流出した事実は見られない旨及び再発防止策について、それぞれホームページ上で公
表。
同年6月9日、VPN機器の脆弱性をついたVPNアカウントの窃取によるNASへのラン
サムウェア感染が原因と判明。
個人情報漏洩(漏えい)の可能性のある個人情報
合計計 453名分の個人情報が漏洩し、内、連絡先が特定できる210名の方には通知済みとのこと
豊橋河川事務所
平面図(豊田市秋葉町地先)に記載された地番・氏名 56名分
会社の社員の氏名 10名分
静岡河川事務所
公図(静岡市葵区梅ヶ島地先・有東木地先・ 入島地先)に記載された氏名 25名分
会社の社員の氏名 69名分
富士砂防事務所
公図(富士市大淵字丸尾東地先)に記載された氏名 21名分
会社の社員の氏名 14名分
越美山系砂防事務所
公図(本巣市根尾高尾地先・根尾板所地先、揖斐郡揖斐川町日坂地先・坂内川上地先)に記載
された氏名 118名分
会社の社員の氏名 89名分・メールアドレス 32名分
土地登記簿(本巣市根尾板所地先) 19名分