震度4

日本セラミック

日本セラミック株式会社

個人情報約3.8万人

漏えい確定電話番号 / 営業秘密・機密情報ランサムウェア · 調査中

監視モニターでこの事案を見る ▶
公表
2025/04/08
検知
2025/04/07
検知から公表まで
1日
確度
漏えい確定
種別
ランサムウェア
状況
調査中
対策投資
未調査
補償
発表なし・未定

漏えいした情報

基本属性氏名
法人・取引先会社名、取引製品情報、取引数
勤務・人事部署名、役職名
連絡先電話番号、メールアドレス

規模

  • 流出の可能性がある個人情報（取引先、株主、従業員、採用応募者など） 約3.8万人
  • 流出を確認した個人情報（取引先関係者と従業員） 約900人
  • 会社名や取引製品情報などが流出した取引先 約350社・団体
  • 情報が流出した可能性がある取引先 約1,500社・団体

対象者

  • 取引先関係者
  • 同社従業員
  • 採用応募者
  • 株主

原因

同社サーバがランサムウェアによる被害を受けた

時系列

  1. 侵入開始
  2. 検知・発覚
  3. 第一報
  4. 続報を公表

対応

  • 侵入経路遮断
  • フォレンジック調査
  • 本人通知

安全のためネットワークを遮断。外部の支援を受けて調査を継続し、対象者に連絡

あなたがすべきこと

  1. この会社を名乗るメールのリンクは開かない。お詫びメールそのものが偽物のことがある
  2. SMSや電話の「お詫び」「返金」は詐欺を疑う。折り返しは公式サイトの番号へ
  3. あなた宛ての人事・面接連絡を装った標的型メールに注意する
  4. 会社からの通知メール・公式発表で、自分が対象か確認する

事業者への教訓

  1. オフラインのバックアップと復旧訓練。ネットワーク分離で横展開を防ぐ
  2. 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
  3. レッドチーム演習とAIによる防御強化を行い、その投資額を公表する

出典