> JapanHacked_
[拡大防止済][深刻度:大][ランサムウェア]

丸菱ホールディングス:ランサムウェア攻撃で業務システムが使えなくなり、グループ従業員のマイナンバーや取引先の契約書などが流出した

ランサムウェア攻撃で複数の業務システムが止まり、グループ従業員のマイナンバーや住所、取引先の契約書などが一部漏えいしたことが分かった。

公表日

2025-07-28

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. サーバーでシステム障害が起き、複数の業務システムが使えなくなった。不正アクセスの痕跡を確認して、サーバーをネットワークから切り離した。 [2]

  2. ランサムウェア攻撃を公表し、個人情報保護委員会に報告した。個人情報の外部流出は確認されていないとした。 [1] [2] [4]

  3. 警察に相談した。 [2]

  4. 個人情報と秘密情報の一部が漏えいしたことを公表した。 [2] [3]

影響

漏えいしたのは、同社とグループ会社の従業員(退職者と契約社員を含む)の一部の個人情報(メールアドレス、電話番号、住所、家族情報、マイナンバーなど)、取引先の契約書や請求書、過去の採用応募者と過去の顧客の一部の情報、法務、財務、人事、営業、技術の資料など。件数は公表されていない。 [2] [3]

経緯

  1. 発生・検知 2025-07-26
  2. 公表 2025-07-28
  3. 2日

攻撃・原因の概要

攻撃手法
[ランサムウェア]
被害の種類
[サービス停止][情報漏洩]
侵入経路
不明・調査中

漏洩した(恐れのある)情報

[氏名][メールアドレス][電話番号][住所][マイナンバー][勤務先・職歴]

関連組織

組織検索で表示

出典

  1. [1][公式発表]ランサムウェア攻撃に関するお知らせとお詫び株式会社丸菱ホールディングス · 2025-07-28
  2. [2][公式発表]当社におけるランサムウェア被害に伴うシステム障害と情報漏えいに関するお知らせ株式会社丸菱ホールディングス · 2025-08-05
  3. [3][報道]ランサム被害で情報流出、調査や復旧作業を継続 - 丸菱HDSecurity NEXT · 2025-08-05
  4. [4][報道]丸菱ホールディングスにランサムウェア攻撃、一部システムでデータ暗号化ScanNetSecurity · 2025-08-18 08:05