エネクラウド株式会社、ランサムウェアによるサイバー攻撃を受けS3バケット45件が削除される|セキュリティニュース

投稿日時: 2025年05月20日更新日時: 2025年05月20日

エネクラウド株式会社、ランサムウェアによるサイバー攻撃攻撃を受けS3バケット45件が削除される

2025年5月、エネクラウド株式会社（本社：東京都渋谷区）は、自社が利用していたクラウドストレージに対するランサムウェアによるサイバー攻撃の被害を公表しました。本攻撃により、Amazon S3に保存されていた45件のバケットが削除され、重要な取引先情報・個人情報が含まれていた可能性があるとのことです。

1 サイバー攻撃の概要
2 削除された情報
- 2.1 含まれていた情報（企業・業務関連）
- 2.2 含まれていた可能性のある個人情報
3 不正アクセスの手口
4 情報システム部門が注目すべきポイント

サイバー攻撃の概要

2025年4月9日の未明、エネクラウド株式会社が利用していたAmazon S3のクラウドストレージに対し、海外からの不正アクセスが発生しました。

攻撃者は、何らかの経路で取得したとみられる特定のIAMユーザーのアクセスキーを悪用し、S3上に存在していた複数のバケットに対してアクセスを行い、削除操作を実行しました。

この攻撃によって、合計45件のS3バケットが削除され、ストレージ内に保存されていた重要な業務データも同時に失われました。

4月14日朝8時50分ごろ、社内で一部ファイルの消失が確認され、ただちに外部のフォレンジック調査会社へ調査を依頼。調査の結果、今回の攻撃は、データを暗号化するのではなく、直接削除することで復旧の対価を求める「削除型ランサムウェア」であることが判明しました。

不正利用されたアクセスキーについては、すでに使用できない状態にしており、アクセス経路や手口の特定には至っていないものの、同社は警察および個人情報保護委員会への報告を済ませ、対応を進めています。現時点では、情報の不正流出や外部ダウンロードの痕跡は確認されていませんが、今後も継続して監視と調査が行われる予定です。