> JapanHacked_
[拡大防止済][深刻度:大][ランサムウェア]

ヤマハ:米国の販売子会社がランサムウェア攻撃を受け、現地の取引先に関する情報が漏えいした可能性がある

米国販売子会社がランサムウェアに攻撃された。調査でカナダ子会社でも個人情報が盗まれたと分かった。日本国内への影響はない。

公表日

2023-06-16

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. 日本時間で、米国販売子会社の社内ネットワークへの第三者による不正アクセスを受け、情報漏えいがあったと確認した。不正アクセスを受けた機器のネットワーク接続をすぐに切った。 [1] [2]

  2. 公表した。原因はランサムウェアによる攻撃と特定した。 [1] [2]

  3. 第2報を公表した。米国子会社の被害調査が終わり、顧客、取引先、従業員の個人情報の漏えいはなかったと確認した。グループの全拠点を調べた結果、カナダの販売子会社ヤマハ・カナダ・ミュージックでも同時期に不正アクセスがあり、現地の従業員や直営音楽教室、取引先の個人情報が盗まれたと分かった。国内15拠点と海外40拠点のほかの拠点に被害はなかった。 [3] [4]

影響

現地の取引先に関する情報などが漏えいした可能性があり、詳細は調査中。子会社は通常どおり稼働していて、日本国内のシステムへの影響はない。業績への影響は精査中。 [1] [2]

経緯

  1. 発生・検知 2023-06-15
  2. 公表 2023-06-16
  3. 1日

攻撃・原因の概要

攻撃手法
[ランサムウェア]
被害の種類
[情報漏洩]
侵入経路
不明・調査中

漏洩した(恐れのある)情報

–

関連組織

組織検索で表示

出典

  1. [1][公式発表]米国子会社への不正アクセスについて - ニュースリリース - ヤマハ株式会社ヤマハ株式会社 · 2023-06-16
  2. [2][報道]ヤマハ米国子会社にランサムウェア攻撃、現地取引先に関する情報が漏えいした可能性ScanNetSecurity · 2023-06-26 08:05
  3. [3][公式発表]米国子会社への不正アクセスについて(第2報)ヤマハ株式会社 · 2023-07-20
  4. [4][報道]ヤマハグループへのランサムウェア攻撃、米国子会社に続きカナダ子会社でも被害確認ScanNetSecurity · 2023-07-28 08:05