米マンパワーでランサムウェアで個人情報漏洩-約14万4,000人分の個人情報に影響|セキュリティニュース-セキュリティ対策 Lab

投稿日時: 2025年08月15日更新日時: 2025年08月15日

米ミシガン州ランシングに拠点を置く人材派遣・採用サービス企業 Manpower of Lansing, MI Inc. は、ランサムウェアによる情報漏えいで144,189人の個人情報が流出したことを明らかにしました。影響を受けたのは、氏名などの個人識別情報と他の情報が組み合わされたデータで、

一部は金融関連情報を含む可能性もあります。

1 攻撃の経緯と影響範囲
2 ランサムハブによる犯行声明

攻撃の経緯と影響範囲

調査によると、攻撃者は2024年12月29日から2025年1月12日までの間に同社ネットワークへ侵入し、複数のファイルを窃取しました。この侵入は2025年1月20日に発生したIT障害をきっかけに判明し、その後の解析で外部からの不正アクセスであることが確認されました。

米メイン州司法長官への報告によれば、メイン州在住者は11人が被害対象で、全米では14万4,000人超が影響を受けています。

ランサムハブによる犯行声明

この攻撃は、ランサムウェアグループ RansomHub によるものとされ、同グループは2025年1月22日に自身のリークサイトでManpowerを掲載。「500GBのデータを盗み出した」と主張し、HR（人事）、財務、マーケティング資料、データベースなどを含むとされるサンプルファイルを公開しました。

なお、RansomHubは2025年4月以降活動を停止しており、その後は DragonForce グループに吸収されたとみられています。