【専用 特設サイト】当社グループ情報システムに対する外部攻撃に関するご報告とお詫び

日頃、ご愛顧賜りまして誠にありがとうございます。

2023年6月8日に当社ホームページにてご報告いたしましたとおり、このたび、当社グループの一部情報システムに対する外部攻撃（以下「本件」といいます。）が発生しました。
今般、外部調査機関による調査が完了し、お客様や株主様をはじめ、当社グループと関係する方々の個人情報が外部へ流出した事実は確認できず、データが外部へ漏洩した可能性は極めて低いと考えられるとの報告を受けております。
しかしながら、個人情報漏洩の可能性を完全に否定することは難しいことから、対象となる方には、順次個別にご連絡をすることといたしました。

お客様や株主様をはじめ、関係者の皆様には多大なご迷惑及びご心配をお掛けいたしましたこと、また調査に相応の時間がかかりましたことを深くお詫び申し上げます。今回の事態を重く受け止め、より一層の管理体制の強化に努めてまいります。

また、当社は本件につきまして、個人情報保護委員会に報告済みのうえ、警察にも相談を行っております。
皆様には重ねてお詫び申し上げますとともに、本件に関する概要等につきまして、下記の通りご報告いたします。

記

1. 本件の概要等
   2023年6月5日、当社グループのサーバに対して侵害活動が行われていたことが確認されました。
   本件は何者かが当社の海外現地法人側の当社グループのネットワークに侵入したことにより発生したと考えられます。
   その後、攻撃者は、ランサムウェアを作成及び実行することにより、データを暗号化したものと考えられます。
   現時点では、本件によって当社が保有する個人情報を含む各種情報が外部へ流出した事実や、攻撃者による当社情報の公開は確認されておりません。
   また、ネットワークログに記録されている外部転送関連のデータ通信量が僅かであったため、
   外部調査機関からはデータが外部へ漏洩した可能性は極めて低いと考えられるとの報告を受けております。
2. 今後の対応
   上記1. 記載のとおり、現時点で当社グループが保有する約186万件の個人データが外部へ漏洩した可能性は極めて低いと考えられ、
   現時点で、本件に起因する個人情報の不正利用等の二次被害に関する報告は受けておりませんが、
   一方で漏えいの可能性を完全には否定することが困難な状況となっております。
   したがって、該当の方に対しては本日以降順次ご通知申し上げる予定です。
3. 個人情報について
   今回の対象となる主な個人情報の項目は以下となります。
   下記に記載の項目すべてが該当するとは限らず、お取引内容に応じて項目が異なるため、
   対象となる方には、順次、メール・おハガキにて個別に項目を通知させていただきます。
   
   １）当社グループのお客様、お取引関係者様　氏名、メールアドレス、住所、電話番号、生年月日/年齢、性別
   ２）当社グループの関係工事などで作業員としてご協力いただいた方　氏名、住所、電話番号、作業員名簿に記載いただいた内容
   ３）当社の株主様および元株主様　氏名、住所、電話番号、当社株式の所有株数(2022年6月末及び12月末時点)
   ４）当社グループ元社員の皆様　氏名、住所、電話番号、生年月日/年齢、性別、在籍当時の給与等関連情報他
   ５）その他　お取引内容に応じて情報項目が異なるため上記以外の皆様には、個別にメール・おハガキにてご案内差し上げます。
   
   ＊なおクレジットカード、マイナンバー等の情報は含まれておりません。
   ＊ご連絡先が不明な場合は、当社ホームページ上での広報によって通知とさせていただきますこと、ご了承ください。
   
   「1.本件の概要等」に記載の通り、本件において皆様の個人情報が外部へ漏洩した可能性は極めて低いと考えられ、
   現時点で、本件に起因する個人情報の不正利用等の二次被害に関する報告は受けておりません。
   
   当社グループでは、これまでも当社グループの情報システムへの不正アクセスを防止するための措置を講じるとともに情報の適切な管理に努めてまいりましたが、
   このたびの事態を真摯に受け止め、外部の専門家と検討の上、今後も継続的に強化してまいります。
   
   関係者の皆様には多大なご迷惑とご心配をおかけする事態となりましたことを深くお詫び申し上げます。