ランサムウェアグループ Qilinが丸菱ホールディングスへのサイバー攻撃と不正アクセスを主張|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2025年08月18日更新日時: 2025年08月18日

2025年7月26日、株式会社丸菱ホールディングス（以下、丸菱HD）において重大なサイバー攻撃が発生し、同社およびグループ会社の業務システムが広範囲に停止し8月5日に公表された続報により、この障害の原因がランサムウェアによる攻撃であり、

個人情報および社内情報の一部が外部へ漏えいしている可能性があることが明らかになりました。

8月7日、ランサムウェアグループQilinが同社へのサイバー攻撃と不正アクセスを主張しています。

Qilinの犯行声明

セキュリティ対策 Labで確認すると以下の情報がサンプルとして公開されていました。

・履歴書

・外国人労働者の在留カード情報

・交通費書類

・検査表

など

なお、ランサムウェアグループは自身の功績を吹聴する事もありこの情報が同社からの漏洩した個人情報かは今のところ不明です。

なお、同社は8月5日時点で、以下の情報が外部へ漏えいした可能性があると発表されています。

これらの情報が悪用される可能性があることから、同社は関係者に対し、フィッシングメールや不審な連絡への警戒を呼びかけています。

本件について丸菱HDは、2025年7月28日に個人情報保護委員会へ報告を行い、翌29日には警察にも相談済みとしています。加えて、セキュリティ専門会社とともに被害の詳細な調査と範囲特定を継続中です。

同社は「本件を厳粛に受け止め、再発防止策を講じる」として、以下の対応策を挙げています。

漏えいした情報が悪用されるリスクがあるため、同社は以下の点に留意するよう呼びかけています。