エムケイシステム：データセンターのサーバがランサムウェアに暗号化され、社労士向け「社労夢」など約3,400ユーザーのサービスが止まった

1. 2023-06-05

   6時ごろ、データセンター上のサーバがダウンしたと分かった。7時ごろにインフラ担当者が現地で確認し、ランサムウェアらしき警告文を見つけて、関連するインターネット回線を切った。外部の専門家が加わって調べ、ランサムウェアによる第三者の不正アクセスと断定した。社労夢システムのサービス用サーバのすべてが暗号化されて動かなかった。対策本部を置き、利用者へ障害情報メールの配信を始めた。 [1] [4]

2. 2023-06-06

   大阪府警に通報して事情を聞かれた。「第三者によるランサムウェア感染被害のお知らせ」を適時開示した。 [1] [5]

3. 2023-06-08

   個人情報保護委員会に報告した。 [1]

4. 2023-06-09

   対応状況を公表した。給与計算を急ぐ事務所向けに、AWS上で開発中だったネット de 賃金のWeb版を改修し、約2,800の社労士事務所へ暫定版として案内した。 [1] [4]

5. 2023-06-16

   「社労夢」のオンプレミス版の申し込み受け付けを始めた。19日までに約2,300件の申し込みがあり、約1,400件を提供した。 [1] [4]

6. 2023-06-21

   第2報を公表した。影響を受けているサービスは9つ。完全な復旧は6月末から7月上旬の見込み。 [1] [4] [8]

7. 2023-06-30

   AWS上に新たに作った環境で、一部のサービスの再開を始めた。7月7日と11日にも順次再開した。 [9]

8. 2023-07-19

   第3報を公表した。外部専門機関のフォレンジック調査が終わった。ランサムウェアによる侵害のため、何らかのデータが盗まれた可能性は完全には否定できないが、情報の窃取やデータの外部転送の痕跡は見つからず、ダークウェブへの掲載も確認されなかった。マイナンバーは高度な暗号化処理をしていて、流出のおそれがある範囲には含まれない。調査結果の詳細は、セキュリティ面を考えて公開を控える。個人情報保護委員会には確報を出した。 [9] [10]

9. 2023-09-07

   ソフマップが、業務委託先の社会保険労務士法人が使う「社労夢」などのサーバへのランサムウェア被害により、同社と過去に雇用関係にあった人の個人情報も漏えいした可能性を完全には否定できないと公表した。 [11]

10. 2024-03-25

    個人情報保護委員会が、エムケイシステムに対して行政上の対応（指導）をしたと発表した。 [12]

社労夢V5.0、社労夢V3.4、SR-SaaS、社労夢 Company Edition、ネット de 顧問、MYNABOX、MYNABOX CL、ネット de 事務組合、DirectHRの9サービスが影響を受けた。約3,400ユーザーの大半が通常にサービスを受けられず、影響を受けた利用者の6月分の請求を止める。外部への個人情報送信の形跡は、6月18日までの調査では見つかっていないが、最終報告はまだ。 [1] [4]

STORES株式会社は、委託先の社会保険労務士のシステムから、過去に雇用関係にあった人（従業員、アルバイト、契約社員など）の氏名、住所、電話番号、給与・賞与額、マイナンバー（本人と家族）、生年月日、基礎年金番号などが漏えいしたおそれがあると公表した。読売テレビ放送は、2018年1月から2023年6月にアルバイト登録があった人の氏名、住所、性別、生年月日、賃金データなどが漏えいしたおそれがあると公表した。どちらも漏えいの事実は確認されていない。 [2] [3] [6] [7]