第三者によるランサムウェア感染被害への対応状況
株式会社エムケイシステム
IDCデータセンター上の当社サーバー、社労夢 V5.0、社労夢 V3.4、SR-SaaS、社労夢 Company Edition、ネット de 顧問、MYNABOX、MYNABOX CL、ネット de 事務組合、DirectHR
（サーバーのダウンおよびランサムウェア感染被害を確認した日）
同日会社が最初の日付としている日から、この開示までに16日かかっています。
第三者がデータセンター上のネットワークへ不正にアクセスし、ランサムウェアを実行してサーバーを暗号化したこと
会社の対応
ランサムウェアの影響を受けた複数サービスの正常な提供。対象サービスは社労夢 V5.0、社労夢 V3.4、SR-SaaS、社労夢 Company Edition、ネット de 顧問、MYNABOX、MYNABOX CL、ネット de 事務組合、DirectHR
6月末から7月上旬を予定
2023年6月5日に対策本部を設置。外部専門家へ調査を依頼し、侵入経路、情報流出の有無等を継続調査
システム復旧後のサービス開始にあたって、外部専門家と検討の上、様々なセキュリティ対策を講じた上での提供を準備
金額は未開示。影響を受けたユーザーの6月利用分の請求停止による大幅な売上減少、外部専門家への調査委託費用・インフラ設備の再構築費用・セキュリティ強化費用の増加が見込まれている
詳細は現在精査中。今後、業績予想の修正が必要と判断される場合には、速やかに公表する
関係する手続き
警察への通報および事情聴取、個人情報保護委員会への報告
大阪府警高度情報推進局サイバーセキュリティ対策課、個人情報保護委員会
IDCとAWSの両面で構築作業を進め、最短期間での復旧と安全性・安定性の向上を目指す。システム復旧の目途は6月末から7月上旬を予定している
詳しい状況およびセキュリティ対策の内容を改めて案内する
| 項目 | 内容 |
|---|---|
| 事象の名称 | 第三者によるランサムウェア感染被害への対応状況 |
| 発生日 | 2023年6月5日（サーバーのダウンおよびランサムウェア感染被害を確認した日） |
| 認知日・通知受領日 | 2023年6月5日 |
| 対象となる主体 | 株式会社エムケイシステム |
| 対象拠点・対象製品 | IDCデータセンター上の当社サーバー、社労夢 V5.0、社労夢 V3.4、SR-SaaS、社労夢 Company Edition、ネット de 顧問、MYNABOX、MYNABOX CL、ネット de 事務組合、DirectHR |
| 原因 | 第三者がデータセンター上のネットワークへ不正にアクセスし、ランサムウェアを実行してサーバーを暗号化したこと |
| 業績への影響額 | 金額は未開示。影響を受けたユーザーの6月利用分の請求停止による大幅な売上減少、外部専門家への調査委託費用・インフラ設備の再構築費用・セキュリティ強化費用の増加が見込まれている |
| 業績予想への影響 | 詳細は現在精査中。今後、業績予想の修正が必要と判断される場合には、速やかに公表する |
| 訴訟・手続きの種類 | 警察への通報および事情聴取、個人情報保護委員会への報告 |
| 裁判所・当局 | 大阪府警高度情報推進局サイバーセキュリティ対策課、個人情報保護委員会 |
| 停止した業務 | ランサムウェアの影響を受けた複数サービスの正常な提供。対象サービスは社労夢 V5.0、社労夢 V3.4、SR-SaaS、社労夢 Company Edition、ネット de 顧問、MYNABOX、MYNABOX CL、ネット de 事務組合、DirectHR |
| 再開予定日 | 6月末から7月上旬を予定 |
| 調査体制 | 2023年6月5日に対策本部を設置。外部専門家へ調査を依頼し、侵入経路、情報流出の有無等を継続調査 |
| 再発防止策 | システム復旧後のサービス開始にあたって、外部専門家と検討の上、様々なセキュリティ対策を講じた上での提供を準備 |
| 今後の見通し | IDCとAWSの両面で構築作業を進め、最短期間での復旧と安全性・安定性の向上を目指す。システム復旧の目途は6月末から7月上旬を予定している |
| 続報の予定 | 詳しい状況およびセキュリティ対策の内容を改めて案内する |
この書類が述べていない項目（9件）
会社がこの書類で述べていない項目です。空欄にしたり、他の資料や推測で補ったりはしません。
会社が挙げている理由
会社自身の説明です。数値から推測したものではありません。第三者がデータセンター上のネットワークへ不正アクセスし、ランサムウェアを実行してサーバーを暗号化したため。影響を受けたユーザーに対する6月利用分の請求停止、外部専門家への調査委託、インフラ再構築、セキュリティ強化により、売上減少とコスト増加が見込まれている。