カプコン：ランサムウェア「Ragnar Locker」の攻撃で社内システムが暗号化、1万5,649人の個人情報が流出

1. 2020-11-01 23:00

   このころ、アメリカと日本の拠点の一部の機器がランサムウェアに感染させられ、ファイルの暗号化が始まった。 [5]

2. 2020-11-02

   未明から、メールやファイルサーバなどにつながりにくい障害が起きた。システムを遮断して調べ、機器に「Ragnar Locker」を名乗る集団の脅迫文が残っていたため大阪府警に通報した。 [3] [5]

3. 2020-11-03

   各国の捜査当局や個人情報保護当局への連絡を始めた。 [5]

4. 2020-11-04

   システム障害が起きていると公表した。ゲームのプレイへの影響はないとした。 [1] [2]

5. 2020-11-12

   元従業員と従業員の個人情報9件と、販売レポートや財務情報が流出したことを確かめた。 [3]

6. 2020-11-16

   攻撃がランサムウェアによるものと公表し、最大で約35万件の個人情報が流出したおそれがあるとした。 [3] [4]

7. 2021-01-12

   第3報を公表した。流出を確かめた個人情報は新たに16,406人で、累計は16,415人になった。流出したおそれのある社外の人の個人情報は最大約39万人（約4万人増）とし、採用応募者約5万8,000人分が新たに加わった。 [7] [8]

8. 2021-04-13

   外部の専門企業による調査結果を公表した。流出を確かめた個人情報は累計で15,649人になった。 [5] [6]

11月16日の時点で流出を確かめたのは、元従業員5人分（氏名とサイン、氏名と住所、パスポート情報）と従業員4人分（氏名と人事情報、氏名とサイン）だった。このほか売上や取引先、営業や開発の資料などの企業情報も流出したおそれがあるとした。 [3]

ネット販売の決済は外部に任せていたため、クレジットカード情報は持っておらず流出していないとした。 [3]

2021年1月12日の第3報では、新たに流出を確かめたのは取引先3,248人、退職者や関係者9,164人、社員や関係者3,994人で、売上情報、営業資料、開発資料、取引先情報も確かめた。カプコンストアなどの北米の約1万8,000件は、再調査で流出のおそれが認められないとして、累計から外した。4月13日の報告では、確認した流出は累計15,649人になった。 [5] [7] [8]

2020年10月、北米子会社のCapcom U.S.A.に予備として1台だけ残っていた旧型のVPN装置が攻撃され、そこから社内ネットワークに入られた。新型コロナで通信の負荷が増えたときの非常用に残していたもので、その後アメリカと日本の機器が乗っ取られ、情報が盗まれた。この装置は廃棄した。 [5] [6]

脅迫文には交渉のための連絡を求める内容があったが、金額は書かれていなかった。警察と相談して攻撃者とは交渉せず、一切連絡を取らなかった。 [5]

侵入された疑いのある機器をすべて清掃し、外部との通信を常に監視するSOCサービスと端末の挙動を見るEDRを入れた。2020年12月にセキュリティ対策室を置き、2021年1月に外部の専門家を含むセキュリティ監督委員会を立ち上げた。 [5]