2025年7月31日、四国ジッコウエンジニアリング株式会社は、同社で発生したランサムウェア被害に関する調査の最終報告を公表しました。本件は、同社が4月に被害を受け、5月と6月に中間報告を行っていたもので、今回の発表で外部流出の事実は確認されなかったこと、ならびに再発防止策の概要が示されました。
インシデントの経緯
2025年4月18日、同社の複数サーバに障害が発生。調査の結果、ランサムウェアによるデータ暗号化が確認されました。直ちに該当サーバをネットワークから遮断し、被害の拡大を防止。セキュリティ専門会社の指導のもと、暫定的なシステム環境を構築して業務を継続しています。
現在もシステムの完全復旧には時間を要する見込みですが、同社は並行して兵庫県警への通報と**個人情報保護委員会への報告（確報）**を実施済みです。
個人情報への影響
同社が保有していた一部データについては、個人情報が含まれていた可能性があることが確認されています。しかし、セキュリティ専門会社による調査の結果、情報漏洩の事実自体は確認されていません。
また、2025年7月末時点で、流出情報を用いた不正利用や二次被害といった具体的な被害報告も確認されていないとしています。ただし、同社は「不審な電話や郵便物による詐欺等には十分ご注意いただきたい」と呼びかけています。
関連記事
Custodiem/Quoine、クラウド設定誤りで最大約3.6万人分の個人情報が閲覧 可能状態に
工業所有権情報・研修館(INPIT)、外部講師のランサムウェア 感染により受講生の個人情報漏洩の可能性
佐川急便「スマートクラブ」で不正ログインを検知 対象IPを遮断、2段階認証を必須化
京都市東山中学・高等学校がランサムウェアの被害-職員用PC約100台が使用不能に-個人情報漏えいの恐れも
長野県立こども病院、看護師が電子カルテの画像を無許可で共有-停職1か月の処分
Google Chrome、信頼するルート証明書から中華電信とNetLockを除外
メディアリンクス、米子会社へのランサムウェアによるサイバー攻撃で特別損失を計上
OAuth2-Proxyに重大な認証バイパスの脆弱性(CVE-2025-54576)
ドイツ最高裁が広告ブロッカーを著作権侵害の可能性ありとして差し戻し
