震度4

日邦バルブ

日邦バルブ株式会社

従業員343人

漏えい確定病歴・健康・施術情報 / 住所ランサムウェア · 復旧中

監視モニターでこの事案を見る ▶
公表
2025/03/31
検知
2025/03/18
検知から公表まで
13日
確度
漏えい確定
種別
ランサムウェア
状況
復旧中
対策投資
未調査
補償
発表なし・未定

漏えいした情報

基本属性氏名、生年月日、性別
連絡先住所、電話番号、メールアドレス
要配慮個人情報健康診断結果
法人・取引先売上集計資料や会議資料、内務検討資料などのデータ

規模

  • 従業員 343人

対象者

  • 同社従業員

原因

ランサムウェアによりサーバのデータが暗号化。ファイアウォールの脆弱性や古いマルウェア対策ソフトが侵害を許した

時系列

  1. 検知・発覚
  2. Security NEXT第1報の日付
  3. 当局報告
  4. 続報を公表

あなたがすべきこと

  1. 健康・施術の情報は取り消せない。脅しや口止め料の要求には応じず、警察（#9110）か消費生活センター（188）に相談する
  2. この会社を名乗るメールのリンクは開かない。お詫びメールそのものが偽物のことがある
  3. SMSや電話の「お詫び」「返金」は詐欺を疑う。折り返しは公式サイトの番号へ
  4. 身に覚えのない郵便物や請求書に注意。自宅住所は変えにくい
  5. あなた宛ての人事・面接連絡を装った標的型メールに注意する
  6. 会社からの通知メール・公式発表で、自分が対象か確認する

事業者への教訓

  1. 外部公開サーバー・VPN・管理画面のパッチを最優先に。公開から悪用までは数日
  2. オフラインのバックアップと復旧訓練。ネットワーク分離で横展開を防ぐ
  3. 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
  4. レッドチーム演習とAIによる防御強化を行い、その投資額を公表する

出典