コクヨ：グループの一部情報システムがランサムウェアの攻撃を受けた

1. 2023-06-05

   日本時間の6月5日から6日にかけて、ランサムウェアによる外部攻撃を受けた。ただちに初期対応を始め、全社の対策本部を立ち上げた。 [1] [2]

2. 2023-06-08

   公表した。外部の専門家の助言を受けて影響範囲を調べ、関係機関への相談も始めた。 [1] [2]

3. 2023-08-07

   調査結果を公表した。外部調査機関の調査で、情報が公開されたり外部に流出したりした事実は確認されなかった。ネットワークログの外部への転送量がわずかだったため、漏えいの可能性は極めて低いとの報告を受けたが、不正アクセスの事実はあり、可能性を完全には否定できないとして、対象者に順次知らせている。ECサイトのクレジットカード情報は決済会社のシステムを使っていて、対象外。 [3]

4. 2023-09-12

   アスクルが、商品直送サービスをコクヨに委託している「ASKUL」「ソロエルアリーナ」「LOHACO」の顧客情報も対象に含まれていたと公表した。攻撃は、コクヨの海外現地法人側のネットワークに侵入されて、ランサムウェアが作られて実行されたものとみられる。 [4] [5]

情報システムは順次稼働を再開していて、一部のシステムは外部の専門家とともに保護と復旧を進めている。個人情報と顧客情報の流出の有無は確認中。業績への影響は精査中。 [1] [2]

アスクルの顧客のうち、2019年3月13日から2023年6月6日にコクヨが届けた「直送品」の注文情報（届け先の氏名、会社名、住所、電話番号）30,263件が対象に含まれていた。外部への流出は確認されていないが、可能性を完全には否定できない。 [4] [5]