当社グループ会社ホームページに対する不正アクセス
株式会社イトーキエンジニアリングサービス(株式会社イトーキのグループ会社)
株式会社イトーキエンジニアリングサービスのホームページ
(個人情報保護委員会への確報提出)
同日会社が最初の日付としている日から、この開示までに63日かかっています。
不正アクセス者による不審なサインイン及び操作の痕跡が確認された。Webサーバへの不審なログインやファイル作成等の侵入痕跡、探索の痕跡、データ送信の痕跡等は確認されていない。
会社の対応
当該ホームページの閲覧及び同ホームページを経由した各種お問い合わせ
早急に復旧できるよう作業を進めている
外部調査機関による調査。外部専門家の助言を受けている。機関名及び設置日は非開示
セキュリティを強化の上、早急に復旧できるよう作業を進める。さらなるセキュリティの強化に取り組む。
金銭的な影響額は開示されていない。約2万件の個人情報の漏洩の可能性を完全には否定できない。
本件による業績予想の変更はありません。
関係する手続き
個人情報保護委員会への確報提出
個人情報保護委員会
対象者に対して2023年10月23日以降順次、個別に案内する。ホームページはセキュリティを強化の上、早急に復旧できるよう作業を進める。調査結果や外部の専門家の助言をもとに、さらなるセキュリティの強化に取り組む。
| 項目 | 内容 |
|---|---|
| 事象の名称 | 当社グループ会社ホームページに対する不正アクセス |
| 発生日 | 2023年8月21日 |
| 対象となる主体 | 株式会社イトーキエンジニアリングサービス(株式会社イトーキのグループ会社) |
| 対象拠点・対象製品 | 株式会社イトーキエンジニアリングサービスのホームページ |
| 原因 | 不正アクセス者による不審なサインイン及び操作の痕跡が確認された。Webサーバへの不審なログインやファイル作成等の侵入痕跡、探索の痕跡、データ送信の痕跡等は確認されていない。 |
| 業績への影響額 | 金銭的な影響額は開示されていない。約2万件の個人情報の漏洩の可能性を完全には否定できない。 |
| 業績予想への影響 | 本件による業績予想の変更はありません。 |
| 訴訟・手続きの種類 | 個人情報保護委員会への確報提出 |
| 裁判所・当局 | 個人情報保護委員会 |
| 提訴日・処分日 | 2023年10月23日(個人情報保護委員会への確報提出) |
| 停止した業務 | 当該ホームページの閲覧及び同ホームページを経由した各種お問い合わせ |
| 再開予定日 | 早急に復旧できるよう作業を進めている |
| 調査体制 | 外部調査機関による調査。外部専門家の助言を受けている。機関名及び設置日は非開示 |
| 再発防止策 | セキュリティを強化の上、早急に復旧できるよう作業を進める。さらなるセキュリティの強化に取り組む。 |
| 今後の見通し | 対象者に対して2023年10月23日以降順次、個別に案内する。ホームページはセキュリティを強化の上、早急に復旧できるよう作業を進める。調査結果や外部の専門家の助言をもとに、さらなるセキュリティの強化に取り組む。 |
この書類が述べていない項目(10件)
会社がこの書類で述べていない項目です。空欄にしたり、他の資料や推測で補ったりはしません。
会社が挙げている理由
会社自身の説明です。数値から推測したものではありません。不正アクセス者による不審なサインイン及び操作の痕跡が確認されたため。Webサーバへの不審なログイン、ファイル作成、探索、データ送信等の侵入痕跡は確認されていない。