弊社ホームページへの不正アクセス改ざんに伴う情報流出可能性検証経緯のご報告とお詫び

2022年10月20日

 この度、弊社ホームページに不正なページが存在するとの指摘を受け調査したところ、弊社ホームページの一部が不正アクセスにより改ざんされ、フィッシング詐欺に利用しようと試みられていたことが判明しました。また、弊社ホームページと同じサーバで運用しているメールサービスにも影響した可能性が発覚し、弊社メールアドレスでの送受信メールが漏洩した可能性があることが判明しました。なお、当該サーバは弊社内の環境と切り離されており、弊社内ネットワークやその他のサービスに影響を及ぼすことはございません。
 現在、弊社ホームページにつきましてはセキュアな環境へ移設して再構成して公開しており、不正アクセスがあったサーバは運用を停止いたしました。また、メールにつきましては環境を変更して運用しており、現時点で個人情報等の流出は確認されておりません。
 このような事態を招きましたことにより、お客様をはじめ関係者の皆様に多大なご迷惑とご心配をおかけしましたことを深くお詫び申し上げます。
 弊社では、これまでも個人情報等の取扱い業務にあたっては、情報管理の徹底に努めてまいりましたが、更なるセキュリティ強化を目的に社長直轄のセキュリティマネジメント室を設置し、再発防止に全力で取り組んでまいります。

1.経緯

  • 2022年8月26日
     20:47 委託先クラウドサービスセンター経由で「第三者より不審なWebサイトが公開されている報告あり」の連絡。
  • 2022年8月29日
     13:00 調査により当Webサイトに脆弱性があることを確認。不正サイトの削除、パスワードの変更、サービスの変更等を実施。
     21:00 再度の改ざんを確認したためサービスを停止。
  • 2022年8月30日
     21:02 サーバ動作異常。メールサービスからメール受信不可となる。
  • 2022年8月31日
     09:00 社内環境でメールが取得できない事を確認。
     10:00 委託先クラウドサービスセンターへサーバの状況を連絡して、サーバを再起動するも起動せず→委託先へ原因調査を依頼。
  • 2022年9月1日
     09:00 委託先クラウドサービスセンターから調査結果報告があり、必要なディレクトリが存在しないことが起動失敗の原因。
  • 2022年9月2日
        外部専門機関への協力要請
  • 2022年9月5日
        個人情報保護委員会、JIPDECへの報告
  • 2022年9月30日
        外部専門機関から調査結果の報告  ※調査結果報告書
  • 2022年10月20日
        セキュアな環境にてホームページを公開

2.流出の可能性があるデータ

対象

 最大で、弊社が当該メールサービスの利用を開始した2014年10月から2022年8月31日まで(サーバ容量を考慮すると現実的には直近1年以内)の弊社メールアドレスでの送受信メール

項目

 氏名、住所、電話番号、メールアドレス、メール本文または添付ファイルに含まれる情報

3.関係者様への対応

 現在、情報の流出および不正利用等の報告は受けておりませんが、当該情報の不正利用や漏洩情報を利用した関係者様へのなりすましメール等のサイバー攻撃も想定されますので、不審な電子メール等が届いた場合には、メールは開かない、不審なリンクや添付ファイルをクリックしない等の対応をお願いいたします。

 本件につきまして何か不審な点がございましたら、下記の「5.本件に関するお問い合わせ窓口」までご連絡をお願いいたします。

4.今後の対応

 今回の事態を厳粛に受け止め、ホームページとメールサービスの運用を分離し、より強力なセキュリティ機能を有する環境へ移行しました。

 今後もセキュリティマネジメント室を中心に、さらなるセキュリティの向上に努めてまいります。

5.本件に関するお問い合わせ窓口

 本件に関し、ご不明な点や不審な連絡がございましたら、大変お手数をお掛けいたしますが、下記宛てにご連絡いただきますようお願い申し上げます。

  ネクストリンクス株式会社 インシデント対応事務局
   電話番号:0263-87-8033
   当社HPからお問合せ:お問合せ画面

S