髙野総合会計事務所:ランサムウェア、委託元の東京海上日動グループなどの顧客情報に漏洩のおそれ
税理士法人髙野総合会計事務所などのグループは2024年6月10日、ランサムウェア被害を公表した。6月4日夜にデータ管理サーバーでアラートが出たため、サーバーを隔離してインターネットを遮断し、6日夜にランサムウェア被害を確認した。9月11日の第3報を報じたScanNetSecurityは、通信機器の設定誤りが原因と伝えた。暗号化されたデータには取引先から預かった氏名、住所、電話番号などが含まれる。外部との微量な通信があり漏洩の可能性は否定できないが、流出や公開の事実は確認されていない。委託元では東京海上日動あんしん生命が契約情報27,824件と元社員82件、東京海上日動火災保険が損害査定業務の3,957件などを、スルガ銀行も顧客情報が含まれる可能性を公表した。
公表日
2024-06-10
関連組織数
5
漏洩件数(恐れを含む)
2.8万
27,824
停止期間
不明
経緯
- 発生・検知 2024-06-04
- 公表 2024-06-10
- 6日
サプライチェーンへの影響
関連組織
[直接被害][重大]東京都 中央区学術研究,専門・技術サービス業
税理士法人髙野総合会計事務所[委託先経由][重大]東京都 杉並区サービス業(他に分類されないもの)
一般社団法人日本品質管理学会会計業務を委託。請求書、支払台帳、支払調書、入金明細、返金情報(氏名、住所、口座情報、金額など)が漏洩した可能性を否定できないとした。
[委託先経由][大]東京都 千代田区金融業,保険業3,957件
東京海上日動火災保険株式会社損害査定業務3,957件と委託先の財務状況に係る11件を別々に公表。
- スルガ銀行株式会社
提携先。暗号化された疑いのあるデータに顧客情報が含まれる可能性がある。
[委託先経由][大]東京都 千代田区金融業,保険業27,824件
東京海上日動あんしん生命保険株式会社契約情報27,824件と元社員情報82件を別々に公表。
出典
- [1][公式発表]当社の提携先におけるランサムウェア被害に関するお知らせスルガ銀行 · 2024-06-26
- [2][公式発表]当社業務委託先におけるランサムウェア被害に伴う情報漏えいのおそれについて東京海上日動あんしん生命保険 · 2024-07-10
- [3][報道]東京海上日動、業務委託先におけるランサムウェア被害に伴う情報漏えいのおそれについて発表日本経済新聞 · 2024-07-10
- [4][公式発表]ランサムウェア被害発生に関する調査結果のご報告(第3報)髙野総合会計事務所 · 2024-09-11
- [5][報道]高野総合会計事務所グループのデータを管理するサーバにランサムウェア攻撃、通信機器の設定誤りが原因ScanNetSecurity · 2024-09-25
- [6][公式発表]会計業務委託先におけるランサムウェア被害に伴う情報漏えいのおそれについて日本品質管理学会 · 2024-07-23