オリエンタルコンサルタンツグループ：複数のサーバにランサムウェア攻撃を受け、業務データの多くが暗号化され、外部に流出した可能性。市川市と埼玉県の委託データも保管されていた

1. 2021-08-15

   オリエンタルコンサルタンツグローバルを含むグループの複数のサーバが、ランサムウェアに攻撃された。 [1]

2. 2021-08-19

   もう一度、ランサムウェアの攻撃があった。 [1]

3. 2021-08-20

   オリエンタルコンサルタンツグローバルが公表した。市川市も、委託先のサーバが攻撃されたと発表した。 [1]

4. 2021-08-23

   葛飾区が、委託先のオリエンタルコンサルタンツへのランサムウェア攻撃を公表した。 [3]

5. 2021-08-26

   埼玉県が、委託先のオリエンタルコンサルタンツを含むグループのサーバが攻撃されたと発表した。 [2]

6. 2021-08-31

   市原市が、委託先のオリエンタルコンサルタンツへの攻撃を公表した。 [8]

7. 2021-09-01

   東京都が、委託先のオリエンタルコンサルタンツへの攻撃を公表した。 [4]

8. 2021-09-03

   群馬県と滋賀県が、委託先への攻撃を公表した。東京都も、9月1日の公表分とは別の委託業務について公表した。 [4]

9. 2021-09-17

   倉敷市が、委託先への攻撃の調査状況を公表した。持ち株会社は、復旧の調査と対応にかかる費用として約7億5000万円の特別損失を計上する見込みと公表した。 [5] [6]

10. 2021-10-08

    持ち株会社が調査結果を公表した。業務関連データの一部が外部に送られた可能性は否定できないが、どのデータかは確認できなかった。 [7] [9]

11. 2021-10-26

    市原市が調査結果を公表した。 [8]

サーバに保管されていた業務関連のデータの多くが暗号化され、外部に流出した可能性がある。外部の専門家の助言でサーバを止め、使えない状態にした。 [1]

埼玉県の委託先として、オリエンタルコンサルタンツは対策本部を置き、外部の専門家、弁護士、警察の協力を得て復旧に向けた調査を進めている。 [2]

持ち株会社のオリエンタルコンサルタンツホールディングスは、復旧の調査と対応にかかる費用として、約7億5000万円の特別損失を計上する見込みと公表した。一部の案件で納品が遅れ、売上高の予想も下がった。 [6]

10月8日の調査結果では、グループの情報セキュリティ対策は一般に必要とされる水準だったが、外部からの不正アクセスで攻撃されたと確認した。業務関連データの一部が外部に送られた可能性は否定できないが、どのデータかは確認できなかった。業務関連データがインターネットに公開されるなどの具体的な漏えいは確認されておらず、調査と監視を続ける。警察には被害届を出し、受理されている。 [9]

市川市は、オリエンタルコンサルタンツに2件、アサノ大成基礎エンジニアリングに1件を委託していた。攻撃されたサーバには、公園などの測量データや堤防の資料、観光振興ビジョンのワークショップ参加者の一覧などがあった。アサノ大成基礎エンジニアリングへの委託分は、契約したばかりでデータがなかった。 [1]

埼玉県は、排水機場の図面、道路や護岸の設計に関する測量と地質の調査結果、大宮スーパー・ボールパーク構想の検討情報など、5件の業務のデータを貸していた。 [2]

葛飾区、東京都、群馬県、滋賀県も、委託したデータが入ったサーバが攻撃されたと公表した。倉敷市は、土地の所有者の登記簿の情報が流出した可能性があるとした。 [3] [4] [5]

市原市は、2020年9月18日から2022年3月25日まで、オリエンタルコンサルタンツの千葉事務所に拠点形成構想の推進事業の支援業務を委託していた。 [8]