新日本検定協会:ランサムウェア攻撃
貨物の検査や損害査定を受託する新日本検定協会で2025年11月26日、複数のサーバーのデータが暗号化された。2026年5月11日の調査結果によると、ネットワーク機器の脆弱性を悪用して侵入され、ドメイン管理者アカウントを不正に使われた。ファイル転送ツールの実行痕跡があり、委託元から受け取った関係者の氏名、住所、電話番号、メールアドレスなど約30,000件と、職員等約300件、採用候補者約50件が流出した可能性が高い。委託元の損害保険会社が相次いで影響を公表した。
公表日
2025-11-27
関連組織数
5
漏洩件数(恐れを含む)
3万
30,000
停止期間
不明
経緯
- 検知 2025-11-26
- 公表 2025-11-27
- 1日
サプライチェーンへの影響
関連組織
- あいおいニッセイ同和損害保険株式会社
- 損害保険ジャパン株式会社
[委託先経由][大]東京都 千代田区金融業,保険業1,500件
東京海上日動火災保険株式会社[委託先経由][大]東京都 千代田区金融業,保険業6,176件
三井住友海上火災保険株式会社[直接被害][大]東京都 港区サービス業(他に分類されないもの)30,000件
一般財団法人新日本検定協会
出典
- [1][公式発表]サイバー攻撃によるシステム障害における調査結果等について新日本検定協会 · 2026-05-11
- [2][公式発表]業務委託先におけるサイバー攻撃被害に伴う情報漏えいについて三井住友海上 · 2026-05-11
- [3][公式発表]当社業務委託先におけるランサムウェア被害に伴う情報漏えいのおそれについて東京海上日動 · 2026-05-11
- [4][公式発表]当社の業務委託先における第三者からのサイバー攻撃による不正アクセス被害について損害保険ジャパン · 2026-05-11
- [5][公式発表]業務委託先におけるサイバー攻撃被害に伴う情報漏えいについてあいおいニッセイ同和損保 · 2026-05-11