河村電器産業：親会社と子会社4社がランサムウェア攻撃を受け、社内システムが止まった

1. 2022-04-19

   愛知県警のサイバー犯罪対策課に被害を連絡して相談した。 [3]

2. 2022-04-27

   第2報を公表した。ランサムウェア攻撃で、社内の全システムが止まった。メールは復旧した。情報漏えいは確認されていない。 [1] [2]

3. 2022-06-06

   再発防止策が整い、暗号化された従業員情報の復旧を断念した。個人情報の毀損にあたるため、個人情報保護委員会に報告した。 [3] [4]

4. 2022-07-11

   退職者向けに、従業員情報が暗号化されて復旧できなくなったと公表した。 [3] [4]

SSL-VPNの脆弱性を突いたランサムウェア「CryptXXX」で、親会社と子会社4社の、退職者を含む従業員の氏名、生年月日、性別、住所、電話番号が暗号化され、復旧できなくなった。報道では約8千〜9千人分とされた。情報の漏えいは確認されていない。マイナンバーの情報は壊れていない。 [3] [4]