震度2

新エフエイコム株式会社

ランサムウェア規模非公表

漏えいのおそれ氏名 / 営業秘密・機密情報収束

監視モニターでこの事案を見る ▶
公表
2026/04/14
確度
漏えいのおそれ
種別
ランサムウェア
状況
収束
対策投資
未調査
補償
発表なし・未定

漏えいした情報

基本属性氏名
勤務・人事勤務先名、部署名
法人・取引先図面、仕様書、契約書、見積書などの技術・取引資料

対象者

  • 取引先の従業員

原因

第三者がアカウント情報を窃取したうえで同社ネットワークへ不正侵入

時系列

  1. ランサムウェア攻撃
  2. 第1報
  3. フォレンジック調査結果を公表

対応

  • 監視強化
  • 変更手順見直し
  • フォレンジック調査

外部専門家と連携し、ネットワークとシステムのセキュリティ強化、監視の改善、運用ルールの見直し

あなたがすべきこと

  1. 会社からの通知メール・公式発表で、自分が対象か確認する

事業者への教訓

  1. 全アカウントをパスキーかMFAに。漏れた認証情報の監視と、APIキーの定期ローテーション
  2. オフラインのバックアップと復旧訓練。ネットワーク分離で横展開を防ぐ
  3. 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
  4. レッドチーム演習とAIによる防御強化を行い、その投資額を公表する

出典