カシオ:ランサムウェアで従業員・取引先・顧客の個人情報が流出
カシオ計算機は2024年10月8日にネットワークへの不正アクセスによるシステム障害を、11日にランサムウェア被害による一部サービスの停止と情報漏洩を発表した。2025年1月7日の調査結果によると、10月5日に海外から不正アクセスを受け、システムが使用不能になった。原因はフィッシングメール対策と海外拠点を含むネットワークセキュリティ体制の一部不備とした。流出が確認された個人情報は従業員6,456人(氏名、社員番号、メールアドレス、人事情報など)、取引先1,931人(氏名、連絡先、会社住所など)、顧客91人(配送先住所、氏名、電話番号、購入商品など)。顧客データベースからの窃取の痕跡はなかった。BleepingComputerによると、ランサムウェアグループUndergroundが犯行を主張し、盗んだとするデータを公開した。同社はランサムウェアグループの要求に一切応じていない。一部の個別サービスを除き、サービスは再開した。 従業員からは本件との関連をうかがわせる迷惑メールの報告があった一方、取引先や顧客からの二次被害報告は受けていないとした。
公表日
2024-10-08
関連組織数
1
漏洩件数(恐れを含む)
6456
6,456
停止期間
不明
経緯
- 発生・検知 2024-10-05
- 公表 2024-10-08
- 3日
関連組織
出典
- [1][公式発表]当社におけるランサムウェア被害に伴う サービスの一部停止と情報漏えいに関するお知らせカシオ計算機 · 2024-10-11
- [2][報道]Underground ransomware claims attack on Casio, leaks stolen dataBleepingComputer
- [3][公式発表]ランサムウェア攻撃による情報漏えい等調査結果についてカシオ計算機 · 2025-01-07
- [4][報道]カシオ、8000人の個人情報流出 10月のランサム攻撃で日本経済新聞 · 2025-01-07