電機メーカーがランサムウェア被害、従業員や取引先など約8,500人分が流出

01何が起きたか

カシオ計算機は、2024年10月5日にサーバーサーバーみんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。用語集で語源も見るの障害で複数のシステムが使えなくなり、調べたところ不正アクセス不正アクセス使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。用語集で語源も見るが見つかったとして8日に公表しました。その後ランサムウェアランサムウェアパソコンのデータにカギをかけて使えなくし、「元にもどしてほしければお金をはらえ」とおどす悪いプログラム。はらっても元にもどる保証はありません。用語集で語源も見る攻撃と判明し、一部のサービスが止まりました。2025年1月の調査結果では、従業員・取引先・お客様など計8,478人分の個人情報個人情報名前、住所、電話番号など、それを見ればだれのことか分かる情報。用語集で語源も見るの流出が確認され、犯人の要求には応じていないとしています。

02原因・侵入経路

第三者によるランサムウェア攻撃とされていますが、侵入経路侵入口（初期侵入）悪い人が最初に会社の中へ入りこんだ場所や方法。VPN機器、リモートデスクトップ、メールの添付ファイルなどがよくある入口です。用語集で語源も見るの詳細は公表された記事の範囲では確認できません。

03中小企業がとるべき対処方法

1. 従業員・取引先の個人情報が入ったフォルダフォルダファイルを入れておく「入れ物」。引き出しや紙ばさみのように、ファイルを分けて整理できます。用語集で語源も見るの権限を必要な人だけにする
2. 重要なサーバーのバックアップバックアップ大切なデータの「予備のコピー」。ランサムウェアにやられても、これがあれば元にもどせます。用語集で語源も見るを切りはなして保管し、復元リストア（復元）バックアップから、データを元にもどすこと。用語集で語源も見るを試す
3. 事故の際の警察・個人情報保護委員会個人情報保護委員会個人情報がきちんと守られているかを見はる国の役所。大事な個人情報がもれたら、ここに報告します。用語集で語源も見るへの報告手順を確認しておく

04関係する診断項目

• J-04Bファイルサーバー・NASのフォルダ権限が部署・役割ごとに分かれている
• I-02Sバックアップを社内ネットワークから切り離した場所（オフライン・別クラウド）にも保管している
• J-02A個人情報漏えい時の個人情報保護委員会への報告義務（速報3〜5日以内目安）を知っている

93項目の診断について

05この事例に出てくることば

ランサムウェア

パソコンのデータにカギをかけて使えなくし、「元にもどしてほしければお金をはらえ」とおどす悪いプログラム。はらっても元にもどる保証はありません。

サーバー

みんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。

不正アクセス

使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。

個人情報

名前、住所、電話番号など、それを見ればだれのことか分かる情報。

侵入口（初期侵入）

悪い人が最初に会社の中へ入りこんだ場所や方法。VPN機器、リモートデスクトップ、メールの添付ファイルなどがよくある入口です。

フォルダ

ファイルを入れておく「入れ物」。引き出しや紙ばさみのように、ファイルを分けて整理できます。

バックアップ

大切なデータの「予備のコピー」。ランサムウェアにやられても、これがあれば元にもどせます。

リストア（復元）

バックアップから、データを元にもどすこと。

個人情報保護委員会

個人情報がきちんと守られているかを見はる国の役所。大事な個人情報がもれたら、ここに報告します。

06参照元

• セキュリティ対策Lab（調査結果）記事を読む（2025-01-08）
• カシオ計算機（公式発表）記事を読む（2024-10-11）

本ページは、参照元の報道をもとに当社が要約したものです。正確な内容は参照元と当事者の公表をご確認ください。