情報流出に関するお詫びとお知らせ
TOHO CHEMICAL INDUSTRY COMPANY,LIMITED
当社データセンターのサーバー、当社が保有するデータ。個人情報として株主・元株主、取引先関係者、採用試験応募者、元社員の情報
（当社データセンターのサーバーが不正アクセスを受けたことを確認した日）
Same day（不正アクセスを確認した日）
外部のセキュリティ専門家よりサーバーの脆弱性を狙われたことを指摘されている
Company response
サーバーの停止、ネットワークの遮断、インターネット回線の遮断。インターネット接続が必要なシステムの使用を一部停止
外部のセキュリティ専門家による調査。第三者委員会・特別調査委員会の記載はない
インターネット回線を遮断した状態を継続／情報セキュリティ強化のための十分な対策を講じる／セキュリティの監視強化等／外部専門家の助言を得ながら再発防止策の全体像を固める／着手可能なものから順次対応を進める
金額は開示されていない。業績への影響は「現時点では軽微と見込んでおります」
本件による業績への影響は、現時点では軽微と見込んでおります。今後、業績に大きな影響を与える事象が発生した場合は速やかに公表いたします。
Related procedures
警察当局への相談、個人情報保護委員会への報告
警察当局、個人情報保護委員会
原因究明および被害状況の確認、セキュリティ対策の強化、基幹システムや社内ネットワークの順次復旧、再発防止策の実施検討を進める。外部専門家から十分な評価を得られるまではインターネット回線の遮断を継続する。
今後、業績に大きな影響を与える事象が発生した場合は速やかに公表する。個別にお知らせすべき事項が判明した場合は、適切に対応する。
| Item | Details |
|---|---|
| Event name | 情報流出に関するお詫びとお知らせ |
| Date of occurrence | 2023年２月26日（当社データセンターのサーバーが不正アクセスを受けたことを確認した日） |
| Date recognized / date notice received | 2023年２月26日（不正アクセスを確認した日） |
| Subject Entity | TOHO CHEMICAL INDUSTRY COMPANY,LIMITED |
| Target Locations / Products | 当社データセンターのサーバー、当社が保有するデータ。個人情報として株主・元株主、取引先関係者、採用試験応募者、元社員の情報 |
| Cause | 外部のセキュリティ専門家よりサーバーの脆弱性を狙われたことを指摘されている |
| Amount of Impact on Business Performance | 金額は開示されていない。業績への影響は「現時点では軽微と見込んでおります」 |
| Impact on Earnings Forecast | 本件による業績への影響は、現時点では軽微と見込んでおります。今後、業績に大きな影響を与える事象が発生した場合は速やかに公表いたします。 |
| Type of litigation or proceeding | 警察当局への相談、個人情報保護委員会への報告 |
| Court or authority | 警察当局、個人情報保護委員会 |
| Suspended operations | サーバーの停止、ネットワークの遮断、インターネット回線の遮断。インターネット接続が必要なシステムの使用を一部停止 |
| Investigation structure | 外部のセキュリティ専門家による調査。第三者委員会・特別調査委員会の記載はない |
| Measures to prevent recurrence | インターネット回線を遮断した状態を継続／情報セキュリティ強化のための十分な対策を講じる／セキュリティの監視強化等／外部専門家の助言を得ながら再発防止策の全体像を固める／着手可能なものから順次対応を進める |
| Outlook | 原因究明および被害状況の確認、セキュリティ対策の強化、基幹システムや社内ネットワークの順次復旧、再発防止策の実施検討を進める。外部専門家から十分な評価を得られるまではインターネット回線の遮断を継続する。 |
| Planned follow-up disclosure | 今後、業績に大きな影響を与える事象が発生した場合は速やかに公表する。個別にお知らせすべき事項が判明した場合は、適切に対応する。 |
Items this document does not state (10)
These are items the company does not state in this document. We do not leave them blank, nor fill them in from other sources or by inference.
The reasons the company gives
The company's own explanation, not something inferred from the numbers.外部のセキュリティ専門家から、サーバーの脆弱性を狙われたことを指摘されている。