震度5

日鉄ソリューションズ

日鉄ソリューションズ株式会社

個人情報約9万件

漏えいのおそれ住所 / 電話番号不正アクセス · 封じ込め済

監視モニターでこの事案を見る ▶
公表
2025/07/10
検知
2025/03/07
検知から公表まで
125日
確度
漏えいのおそれ
種別
不正アクセス
状況
封じ込め済
対策投資
未調査
補償
発表なし・未定

漏えいした情報

基本属性氏名
法人・取引先会社名
勤務・人事部署、役職
連絡先住所、業務用メールアドレス、電話番号

規模

  • 顧客・取引先・従業員の情報 約9万件

対象者

  • 顧客
  • 取引先
  • 従業員

原因

ネットワーク機器のゼロデイ脆弱性を突かれ、サーバに不正アクセスされた。ソフトウェアは最新だったが攻撃時点で修正プログラムは存在しなかった

時系列

  1. サーバへの不審なアクセスを検知し、サーバをネットワークから隔離
  2. 委託元の法政大学に連絡
  3. Security NEXT報道日

対応

  • 侵入経路遮断
  • フォレンジック調査

あなたがすべきこと

  1. この会社を名乗るメールのリンクは開かない。お詫びメールそのものが偽物のことがある
  2. SMSや電話の「お詫び」「返金」は詐欺を疑う。折り返しは公式サイトの番号へ
  3. 身に覚えのない郵便物や請求書に注意。自宅住所は変えにくい
  4. あなた宛ての人事・面接連絡を装った標的型メールに注意する
  5. 会社からの通知メール・公式発表で、自分が対象か確認する

事業者への教訓

  1. 外部公開サーバー・VPN・管理画面のパッチを最優先に。公開から悪用までは数日
  2. 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
  3. レッドチーム演習とAIによる防御強化を行い、その投資額を公表する

出典