震度2

アクリーティブ株式会社

ランサムウェア規模非公表

漏えい不明調査中

監視モニターでこの事案を見る ▶
公表
2025/10/24
確度
不明
種別
ランサムウェア
状況
調査中
対策投資
未調査
補償
発表なし・未定

原因

システムベンダーがファイアウォールの入れ替え作業で設定を誤り、ファイアウォールの一部機能が停止した状態となった直後にランサムウェア攻撃を受け、サーバが暗号化された

時系列

  1. ファイアウォール入れ替え作業の直後
  2. Security NEXT報道日

対応

  • 侵入経路遮断
  • フォレンジック調査
  • 監視強化

あなたがすべきこと

  1. 会社からの通知メール・公式発表で、自分が対象か確認する

事業者への教訓

  1. 委託先との契約にセキュリティ要件・監査権・報告期限を入れる
  2. オフラインのバックアップと復旧訓練。ネットワーク分離で横展開を防ぐ
  3. 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
  4. レッドチーム演習とAIによる防御強化を行い、その投資額を公表する

出典