> JapanHacked_
[拡大防止済][深刻度:大][ランサムウェア][不正侵入]

オーエスジー:サーバがランサムウェアの不正アクセスを受け、社内システムが止まって受注と出荷に若干の影響が出た

4月12日の早朝にランサムウェアによる不正アクセスで社内システムに障害が出た。個人データ約2万7千件が流出した恐れがある。

公表日

2023-04-14

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. 早朝に、ランサムウェアによる第三者の不正アクセスで社内システムに障害が出ていると確認した。サーバを止め、外部とのネットワークを遮断した。 [1]

  2. 全システムが止まる事態として公表した。 [2]

  3. 第2報を公表した。生産は通常どおり動き、受注と出荷への影響は段階的に正常に戻りつつあるとした。 [1] [3]

  4. 第三者機関の調査が5月24日に終わったと第3報で公表した。侵入は4月8日、暗号化は4月12日で、データの一部が外部に送信されたと判断した。個人データ約2万7千件が流出した恐れがある。サーバは復旧している。 [4] [5]

影響

顧客と個人情報が流出した可能性は完全には否定できないが、流出の事実は確認されていない。受注と出荷には若干の影響が出たが、操業に支障はなく、業績への影響は軽微と見込む。愛知県警に相談し、個人情報保護委員会に届け出た。 [1] [3]

経緯

  1. 発生・検知 2023-04-12
  2. 公表 2023-04-14
  3. 2日

攻撃・原因の概要

攻撃手法
[ランサムウェア][不正侵入]
被害の種類
[サービス停止][情報漏洩]
侵入経路
不明・調査中

漏洩した(恐れのある)情報

–

関連組織

組織検索で表示

出典

  1. [1][公式発表]当社サーバへの不正アクセスに関するお知らせとお詫び(第2報)オーエスジー株式会社 · 2023-04-20
  2. [2][報道]精密切削工具大手オーエスジーがウイルス感染、全システム停止ScanNetSecurity · 2023-04-19 08:05
  3. [3][報道]精密切削工具大手オーエスジーがウイルス感染、受注・出荷に若干の影響ScanNetSecurity · 2023-04-26 08:05
  4. [4][公式発表]ランサムウェア被害に関するご報告(第3報)オーエスジー株式会社 · 2023-06-12
  5. [5][報道]精密切削工具大手オーエスジーにランサムウェア攻撃、保有データの一部が外部送信されたと判断ScanNetSecurity · 2023-06-19 08:05