ヤマダコーポレーション：VPN経由のランサムウェア攻撃で社内サーバーが暗号化、基幹システムが約3か月止まり、採用応募者や株主の情報が漏えいした可能性

1. 2025-06-23

   夜間に、VPN接続を悪用した不正アクセスで社内サーバーと一部のPCが侵害され、ランサムウェアが実行された。 [2]

2. 2025-06-24

   社内システムの動作不良から調査を始め、不正アクセスを確認した。PCとサーバーをネットワークから隔離した。 [1] [2]

3. 2025-06-26

   適時開示で公表した。 [1] [4]

4. 2025-07-01

   基幹システムを使わない方法で業務をほぼ再開した。 [3]

5. 2025-07-16

   個人情報が漏えいした可能性があることを公表した。 [2]

6. 2025-09-01

   基幹システムの再セットアップが完了した。 [3]

7. 2025-10-01

   基幹システムの通常運用を始めた。10月14日には、ほかの主要なシステムの通常運用もおおむね再開した。 [3]

暗号化された個人情報を含むデータから、情報が漏えいした可能性を否定できないとした。対象は、2014年卒から2026年卒予定の大学卒採用の応募者とキャリア採用の応募者、2017年9月末から2025年3月末までのいずれかの時点の株主、2008年4月から2023年6月に展示会で名刺を交換した人。件数は公表されていない。生産と出荷は手作業で続けた。 [2] [5]

情報の漏えいや不正利用などの被害は、10月17日の時点でも確認されていない。 [3]