> JapanHacked_
[拡大防止済][深刻度：重大][ランサムウェア][設定不備]

ヒロケイ：ランサムウェアで委託元の診療情報などに流出のおそれ

健康保険組合向けのシステムなどを開発するヒロケイは2024年6月5日、社内ネットワークへの不正アクセスを公表した。6月3日にサーバー内データへのアクセス障害を確認し、データの暗号化と金銭を要求するメッセージが見つかった。ScanNetSecurityによると、サーバーの脆弱性とVPNルーターの設定不備から侵入され、ランサムウェアPhobosで複数のサーバーのデータが暗号化され、イベントログの消去とバックドアの設置も確認された。8月26日の第三報で、取引先担当者、委託元から預かった要配慮個人情報（氏名、性別、生年月日、診療情報、保険者番号、被保険者証の記号・番号など）、株主、応募者、従業員と家族の情報（一部マイナンバーや健康診断結果を含む）に流出の可能性があるとした。日経クロステックによると、2024年7〜10月に7つの健康保険組合が組合員の個人情報漏洩のおそれを公表し、削除すべき個人情報が消されていなかった。クボタ健康保険組合によると、ヒロケイのサーバーは4月8日にランサムウェアに感染し、6月3日に活動を始めた。関西情報センター（KIIS）を通じて委託していたクボタ、セキスイ、神戸製鋼所、ダイキン工業の各健康保険組合と、ヒロケイに直接委託していた中国しんきん健康保険組合が対象者数を公表し、最大は神戸製鋼所健康保険組合の86,936人だった。三菱重工健康保険組合のデータは、KIISの再委託先の情報管理の不備で委託関係のないヒロケイに渡っていた。

公表日

2024-06-05

関連組織数

8

漏洩件数（恐れを含む）

8.7万

86,936

停止期間

不明

経緯

  1. 発生 2024-04-08
  2. 検知 2024-06-03
  3. 公表 2024-06-05
  4. 58日

攻撃・原因の概要

攻撃手法
[ランサムウェア][設定不備]
被害の種類
[情報漏洩][脅迫・暴露]
侵入経路
VPN機器

漏洩した（恐れのある）情報

[氏名][性別][生年月日][住所][電話番号][健康・医療情報][口座情報][マイナンバー][学歴・在籍情報][勤務先・職歴]

サプライチェーンへの影響

株式会社ヒロケイ

[直接被害]

このサイトに掲載している組織数
8

関連組織

組織検索で表示

出典

  1. [1][公式発表]弊社内ネットワークへの外部からの不正アクセス被害の発生について（第三報）ヒロケイ · 2024-08-26
  2. [2][報道]ヒロケイにランサムウェア攻撃、金銭要求メッセージ確認ScanNetSecurity · 2024-09-09
  3. [3][報道]ヒロケイがランサムウエアに感染日経クロステック
  4. [4][公式発表]当財団の委託先からの個人情報漏洩のおそれがある事故の発生について関西情報センター · 2024-09-06
  5. [5][公式発表]【お詫び】業務委託先への不正アクセスによる個人情報漏えいの恐れについてクボタ健康保険組合 · 2024-09-04
  6. [6][公式発表]【お詫び】再委託先からの個人情報漏洩のおそれがある事故の発生についてセキスイ健康保険組合 · 2024-10-15
  7. [7][公式発表]【お詫び】不正アクセスによる個人情報漏えいのおそれについて（続報）神戸製鋼所健康保険組合 · 2024-10-21
  8. [8][公式発表]業務委託先の不正アクセスによる個人情報漏えいのおそれがある事案の発生についてダイキン工業健康保険組合
  9. [9][公式発表]個人情報漏えいのおそれがある事案について三菱重工健康保険組合 · 2024-09-19
  10. [10][公式発表]当組合の「健康保険システム」業務委託先における外部からの不正アクセス被害の発生について（第一報）中国しんきん健康保険組合 · 2024-07-19