井関農機のグループ会社 ISEKI Japan北海道カンパニーが11月の不正アクセスとランサムウェアで約5.5万件の情報法漏洩の可能性

セキュリティニュース

投稿日時: 更新日時:

井関農機のグループ会社 ISEKI Japan北海道カンパニーが11月の不正アクセスとランサムウェアで約5.5万件の情報法漏洩の可能性

2024年11月井関農機株式会社(ISEKI 東証プライム:6310)は、同社のグループ会社 株式会社ISEKI Japan北海道カンパニー(旧:ヰセキ北海道)で不正アクセスとランサムウェア 被害を発表しました。

2025年1月15日に詳細な調査結果を報告しました。

不正アクセスの概要

  • 発生日時: 2024年11月27日朝
  • 被害状況: 一部サーバーがランサムウェア攻撃を受けたことを確認。
  • 初期対応: サーバーをネットワークから切り離し、警察や個人情報保護委員会への通報を実施。
  • 現時点の調査結果: 情報の外部流出の痕跡は確認されていないが、一部の情報が流出した可能性を否定できない。

漏洩したの可能性がある情報

  1. 顧客および取引先の情報
    • 氏名、住所、電話番号
    • 取引内容の情報
      対象件数: 約53,600件
  2. 従業員およびその家族の情報:
    • 氏名、住所、生年月日、電話番号、口座情報、人事情報
    • 提出された身分証明書の写し
      対象件数: 約2,100件

原因

ランサムウェア攻撃による

8BASEが犯行声明

なお、2024年11月にランサムウェア 攻撃 グループ 8BASEがサイバー攻撃を行い、同社への不正アクセスと情報窃取を主張しています。