ポリマー製品の製造、販売を手がける潤工社が、ランサムウェアを用いたサイバー攻撃を受けた問題で、同社は個人情報が流出した可能性があることを明らかにした。

2025年1月22日にサーバ内のデータが暗号化され、システム障害が発生。データが使用できなくなっていることを確認し、その後の調査でランサムウェアを用いたサイバー攻撃を受けていたことも判明した。

外部事業者が調査を行ったところ、ネットワーク機器を経由し、外部から攻撃を受けたもので、社内ネットワークとクラウド上のファイル管理ツールにおいて侵害された痕跡が確認された。

さらに通信ログや操作ログを調べた結果、一部ファイルが窃取された可能性があることが判明。対象となるデータには、同社従業員の個人情報や顧客情報が含まれている。

同社は、警察や個人情報保護委員会に対して報告を行い、対象となる顧客や関係者と連絡を取っている。

システムはサーバや端末のパスワードを更新。セキュリティ対策や監視体制を強化するなど対策を講じてすでに復旧しており、正常に稼働しているとしている。

緊急でパスワード変更すると社内の混乱は大きくなる。日ごろから事前に変更マニュアルを整備しておくことをお勧めします。