> JapanHacked_
[収束][深刻度:大][ランサムウェア]

システムエグゼ:ランサムウェア攻撃で取引先の個人情報とログイン情報が流出、東急コミュニティーが預けた会員情報約14,000件も含まれた

システム開発会社のサーバーがランサムウェアで侵害され、取引先の個人情報とログイン情報が流出した。東急コミュニティーの会員約14,000件も含まれた。

公表日

2025-06-20

関連組織数

2

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. 未明に、外部の第三者からの不正アクセスを確認した。対策チームを立ち上げ、外部専門家と調査を始めた。 [1]

  2. 調布飛行場の受付システムの運用保守を受託している東京都港湾局に報告した。 [2]

  3. 港湾局が公表した。社内サーバーへのランサムウェア攻撃で、港湾局のサーバーへの不正アクセスもデータの流出も確認されなかった。港湾局は調査が終わるまでネットワークを遮断するよう求めた。 [2] [4]

  4. 東急コミュニティーが、システム開発時に渡した会員情報の漏えいを公表し、なりすましの恐れがあるサービスの新規登録とログインを止めた。 [3]

  5. 調査の最終報告を公表した。通信機器を悪用した不正アクセスが原因だった。 [1]

影響

一部の取引先の氏名、生年月日、性別、住所、電話番号、メールアドレス、ログインID、パスワードが流出した。 [1]

東急コミュニティーによると、流出した中に、同社が2019年10月時点で提供した「家族力・プラス」加入者のWELBOX会員情報約14,000件(氏名、住所、連絡先など)と、管理物件の名称や担当者名が含まれていた。 [3]

経緯

  1. 発生・検知・公表 2025-06-20
  2. 1日

攻撃・原因の概要

攻撃手法
[ランサムウェア]
被害の種類
[情報漏洩]
侵入経路
不明・調査中

漏洩した(恐れのある)情報

[氏名][生年月日][性別][住所][電話番号][メールアドレス][ID・パスワード]

サプライチェーンへの影響

関連組織

組織検索で表示

出典

  1. [1][公式発表]当社にて発生したインシデントのご報告について(最終報告)株式会社システムエグゼ · 2025-08-22
  2. [2][公式発表]委託業務受託者へのサイバー攻撃について東京都港湾局 · 2025-07-03
  3. [3][公式発表]業務委託先会社による個人情報漏えいのお詫びとご報告について株式会社東急コミュニティー · 2025-07-04
  4. [4][報道]システムエグゼへのランサムウェア攻撃、東京都港湾局は調布飛行場受付システムの運用保守を委託ScanNetSecurity · 2025-07-15 08:05