Denis Japan：グループのサーバにランサムウェア攻撃、退職者の人事・健康情報や取引先の情報が閲覧された可能性

1. 2024-01-16

   グループが管理するネットワークに第三者が不正にアクセスしたと確認した。一部のサーバの情報が侵害され、ランサムウェアでアプリケーションとファイルサーバのデータが暗号化されて使えなくなった。影響のない部分から対象の機器を切り離した。 [1]

2. 2024-12-04

   お知らせを出した。外部への情報漏えいは確認されていないが、攻撃者がデータを見た可能性は否定できないとし、社外の関係者と退職者の個人データにも影響した可能性が分かったとした。 [1] [2]

影響した可能性があるのは、取引先などの電話番号、メールアドレス、所属、取引内容と、退職者の氏名、生年月日、住所、性別、電話番号、メールアドレス、顔写真、資格、社会保険関連番号、税の控除、家族の情報、健康診断結果などの健康情報、勤務と賃金の情報、支払口座など。二次被害は把握していない。 [1]