ランサムウェア被害に伴う個人情報漏えいの可能性に関するお知らせとお詫び
令和8年7月29日
丸高興業株式会社
代表取締役 高畠 光敏
平素は格別のご高配を賜り、厚く御礼申し上げます。
このたび、令和8年3月11日に当社サーバーが第三者による不正アクセス（ランサムウェア攻撃）を受ける情報セキュリティインシデントが発生いたしました。
本件につきましては、外部の情報セキュリティ専門会社によるフォレンジック調査を実施し、原因究明及び影響範囲の調査を進めてまいりました。
調査の結果、VPN機器を経由して第三者が社内ネットワークへ侵入し、不正な管理者アカウントを作成したうえで、複数のサーバーへアクセスし、データを暗号化したことが確認されました。
一方で、攻撃者によりシステムログ等の一部が削除されていたため、不正アクセス後の詳細な活動内容や情報の閲覧・取得・外部持ち出しの有無については、現在の技術では完全に確認することができませんでしたが少なくとも1.5GBのデータが漏えいしたおそれがあります。
そのため、現時点ではお客様の個人情報が外部へ漏えいした事実や不正利用された事実は確認されておりませんが、漏えいした可能性を完全には否定できないことから、本通知をお送りしております。
このたびは、お客様に多大なるご心配とご迷惑をお掛けしておりますことを、心より深くお詫び申し上げます。
1．発生した事案の概要
令和8年3月11日、当社サーバーがランサムウェアに感染し、保存されていたデータが暗号化されました。
外部専門会社による調査の結果、以下の内容が確認されております。
- VPN機器から第三者による不正侵入
- 不正な管理者アカウントの作成
- 当該アカウントを利用したサーバーへのアクセス
- サーバー内データの暗号化
- システムログの一部削除
2．漏えいした可能性を否定できない個人情報
調査の結果、不正アクセスを受けたサーバーには、以下の情報が保存されていたことが確認されました。
- 会社名
- 部署名
- ご担当者様名
- ご住所
- 納品先・直送先住所
- 電話番号
- FAX番号
- メールアドレス
- 受発注履歴
- その他販売管理システムに登録されていた情報
尚、クレジットカード情報や金融機関口座情報は当該サーバーには保存しておりません。
また、現時点において、これらの情報が第三者により不正利用された事実は今のところ確認されておりません。
3．当社が実施した対応
本件発覚後、当社では直ちに以下の対応を実施いたしました。
- 被害サーバーの隔離
- 外部専門会社によるフォレンジック調査
- VPN機器の最新機種への入れ替え
- 社内ネットワーク環境の全面再構築
- 社内設置サーバーの廃止
- 販売管理システム及びデータのクラウド環境への全面移行
- 社内パソコンの全台入れ替え
- 全ユーザーアカウント及びパスワードの再設定
- アクセス権限及び認証方式の見直し
- セキュリティ監視体制の強化
- 関係機関への報告及び連携
現在も外部専門会社と連携し、安全性の確認及び再発防止対策を継続しております。
4．お客様へのお願い
現時点では、お客様に行っていただく必要がある手続はございません。
しかしながら、念のため、当社を装った不審なメールや電話、SMS等には十分ご注意ください。
特に以下のような内容にはご注意願います。
- パスワード変更を求めるメール
- 個人情報の入力を求めるメール
- 身に覚えのない添付ファイル
- 不審なURLへのアクセス依頼
万一、不審な連絡を受けられた場合は、開封や返信をせず、下記お問い合わせ窓口までご連絡ください。
5．再発防止について
当社では、本件を経営上の重大な課題として受け止め、今回のランサムウェアの対策本部長である髙田昌彦を情報セキュリティの担当役員とし、情報セキュリティ体制を全面的に見直し、今後も、定期的なセキュリティ監査や脆弱性診断、認証方式の見直し、セキュリティ教育を継続し、情報管理やセキュリティ面の強化再発防止及び情報管理体制の強化に努めてまいります。
6．お問い合わせ窓口
丸高興業株式会社 情報システム部
TEL：03-3253-3110
受付時間：平日9:00～17:00
このたびは、お客様に多大なるご心配とご迷惑をお掛けしましたことを、改めて深くお詫び申し上げます。
当社は今回の事態を厳粛に受け止め、お客様からの信頼回復に向け、情報セキュリティ対策のさらなる強化と再発防止に全力で取り組んでまいります。
何卒ご理解を賜りますようお願い申し上げます。
以上