> JapanHacked_
[拡大防止済][深刻度：大][ランサムウェア][不正侵入]

東京機械製作所：連結子会社のサーバがLockBit 2.0に攻撃され、顧客の個人情報が流出した可能性がある

子会社のサーバが2022年11月5日に判明したLockBit 2.0の攻撃を受け、顧客の会社名や連絡先などが流出した可能性がある。

公表日

2023-01-30

関連組織数

1

漏洩件数（恐れを含む）

不明

停止期間

不明

何が起きたか

  1. 大阪にある連結子会社のサーバへの攻撃を見つけた。攻撃はLockBit 2.0によるもので、攻撃者の表示が出ていた。サーバはバックアップから復旧した。 [1] [2]

  2. 個人情報保護委員会と警察に届け出たうえで公表した。 [1] [2]

影響

2018年4月1日から2022年11月4日までの顧客について、会社名、電話番号、メールアドレス、住所、注文と出荷の履歴と、一部の個人の住所と電話番号が流出した可能性がある。侵入の経路は、インターネット回線に置いたセキュリティ機器の脆弱性とみられる。 [1] [2]

経緯

  1. 発生・検知 2022-11-05
  2. 公表 2023-01-30
  3. 86日

攻撃・原因の概要

攻撃手法
[ランサムウェア][不正侵入]
被害の種類
[情報漏洩]
侵入経路
不明・調査中

漏洩した（恐れのある）情報

[氏名][電話番号][メールアドレス][住所][購入履歴]

関連組織

組織検索で表示

出典

  1. [1][公式発表]当社連結子会社における不正アクセス発生による個人情報流出の可能性に関する株式会社東京機械製作所 · 2023-01-30
  2. [2][報道]東京機械製作所の連結子会社にランサムウェア攻撃、「LOCKBIT2.0」の表示ScanNetSecurity · 2023-02-03 08:05