東邦化学工業：データセンターのサーバが不正アクセスを受け、基幹システムや関連システムにも被害が及んだ

1. 2023-02-26

   データセンターのサーバが第三者から不正アクセスを受けたと確認した。被害の拡大を防ぐため、サーバを止め、ネットワークを遮断した。 [1] [2]

2. 2023-02-28

   公表した。 [1] [2]

3. 2023-04-26

   外部のセキュリティ専門家の調査で、保有する情報の一部が外部に流出したことを確認したと公表した。サーバの脆弱性を狙われたと指摘されている。インターネット回線は遮断したままで、基幹システムや社内ネットワークは順次復旧している。 [3] [4]

基幹システムと関連システムにも被害が及んでいる。外部の専門家の助言を受けて、不正アクセスを受けた範囲と情報、情報流出の有無を調べているが、全容の把握にはしばらくかかる見込み。 [1] [2]

漏えいの可能性がある個人情報は、株主と元株主（氏名、住所、所有株数）、取引先関係者（氏名、社名、部署、役職、会社住所、業務用の電話番号・FAX番号・メールアドレス）、採用試験の応募者（氏名、学校名、学部学科、住所、電話番号、メールアドレス）、元社員（氏名、住所、家族情報、給与振込口座番号、マイナンバーを含む社会保険番号など）。業務に関する情報も分析中。二次被害の報告はない。 [3] [4]