当社サーバーに対する不正アクセスに関するお知らせ（第２報）

株式会社タカミヤ及び連結子会社である株式会社キャディアン、株式会社トータル都市整備、株式会社青森アトム、株式会社エコ・トライ、株式会社タカミヤの愛菜、八女カイセー株式会社、株式会社イワタ、株式会社ヒラマツ、株式会社ナカヤ機材

当社ベトナム拠点及び当社グループの社内サーバー

2022年12月15日にインターネット回線を遮断した。業務システムについては復旧作業を行った。

対策本部を設置。弁護士、セキュリティ専門企業、デジタルフォレンジック調査及びダークウェブ調査の外部専門機関と連携。

・被害発覚日である令和４年（2022 年）12 月 15 日にインターネット回線を遮断しました。 ・同月 16 日、セキュリティシステムに全てのパッチを適用した上、復旧作業を進めました。 ・セキュリティソフトのログを確認し、問題がない端末から順次ネットワークへの接続を再開させ、業務を復旧させました。 ・被害前から実施している当社グループネットワーク内の異常通信の監視及び自動検知について、継続して実施しています。 ・セキュリティシステム、ネットワーク、認証機能を変更・強化しました。 ・マルウェア等の感染の早期検知・対応を目的とした最新の EDR 製品を追加的に導入することにより、エンドポイントレベルでの可視化及び情報収集を実施しました。 ・データバックアップ方法の見直し及び多重化を実施しました。 ・外部 SOC ベンダーによるネットワークの常時監視を実施するとともに、不正なトランザクションが検出された場合の早期かつ適切な対応を実施することができる体制を構築します。 ・管理ログの設定及び保存方法を見直します。 ・当社グループの全役職員を対象とする、セキュリティに関する e ラーニング教育を実施します。