震度2
株式会社コバヤシ
不正アクセス規模非公表
漏えい確定調査中
監視モニターでこの事案を見る ▶- 公表
- 2025/11/06
- 検知
- 2025/11/04
- 検知から公表まで
- 2日
- 確度
- 漏えい確定
- 種別
- 不正アクセス
- 状況
- 調査中
- 対策投資
- 未調査
- 補償
- 発表なし・未定
漏えいした情報
項目不明サーバー内情報
原因
サーバー内の情報が窃取された。ランサムウェアによる暗号化やシステム停止はなし
時系列
- World Leaksが犯行声明
- 検知・発覚
- 第一報
対応
- フォレンジック調査
外部セキュリティ専門会社と連携して調査。警察および個人情報保護委員会へ報告
あなたがすべきこと
- 会社からの通知メール・公式発表で、自分が対象か確認する
事業者への教訓
- 個人情報保護委員会へ速報(3〜5日)と確報(30日、不正目的は60日)
- レッドチーム演習とAIによる防御強化を行い、その投資額を公表する
出典
- セキュリティ対策Lab(2025年ランサムウェア事例) 研究者・ブログ