TOCビルなど不動産事業などを手がける株式会社テーオーシーは、2025年12月8日付のリリースで、自社ネットワークが第三者による不正アクセスを受けたことを公表しました。
これと前後して、ダークウェブ上でランサムウェア グループ Lynxが同社に関する犯行声明とみられる投稿をしています。
テーオーシーの発表
テーオーシーは、既に不正アクセスを認識した後、次のような初動対応を行ったと説明しています。
-
関係機関への速やかな報告
-
影響を受けた機器の隔離など、被害拡大を防ぐための対策の実施
また、外部の専門家と連携しながら、インシデントの範囲調査や復旧措置、影響を受けた情報の確認を進めているとしています。
ランサムウェア グループ Lynxの犯行声明
現時点のスクリーンショットでは、具体的なデータファイルやサンプル画像などは確認できず、「暗号化済み」「証拠あり」といったラベルのみが表示されています。典型的なランサムウェア／恐喝グループのリークサイトの書式で「攻撃に成功した」「データを握っている」と被害企業に圧力をかける意図があるとみられます
なお、犯行声明の段階なので本サイバー攻撃の範囲や実際にLynxがテーオーシーへ攻撃を行ったかは不明です。
侵害範囲は不明
テーオーシーの公式リリースでは、
-
漏えいした具体的な情報の種類
-
件数
-
ランサムウェアによる暗号化やデータ窃取の有無
などはまだ調査中とされています。
一方、ダークウェブ側のページも「Encrypted, Proof」と主張しているだけで、実際のデータサンプルは示されていません。
そのため、現時点では
-
どのシステムがどこまで侵害されたのか
-
データ窃取があったとして、どのような情報が含まれるのか
といった点は確定していない状況です。
関連記事
ランサムウェア 攻撃 グループ「Qilin」が光精工への不正アクセスと情報窃取を主張
ランサムウェア グループ Qilinがリークサイトへ長崎船舶装備を掲載
ランサムウェア グループ Playがメディアリンクスへの不正アクセスとサイバー攻撃を主張
ランサムウェア BlackSuit(ブラックスーツ)とは 概要や事例、国などを解説
Dellがサイバー攻撃の被害、ランサムウェア グループ World Leaksが関与か
ランサムウェア グループ「エベレスト」がアンダーアーマーへのサイバー攻撃を主張
粉体機器メーカーのホソカワミクロンにサイバー攻撃の恐れ-ランサムウェア グループ Everest(エベレスト)が犯行声明
オーダースーツ エフワン、サイバー攻撃で約17万件の個人情報漏洩-ランサムウェア グループ BlackShrantacの犯行声明
英 通信企業 Coltへのサイバー攻撃でランサムウェア グループ WarLockが関与か
