2023 年 5 月 7 日
当社への不正アクセスに関する経過報告
当社への不正アクセスに関する経過報告
株式会社ネットワールドは、当社の設備が攻撃者からの不正アクセスを受けたことを 4 月 8 日に検知 し、前日の 4 月 7 日からランサムウェアに感染したことを、4 月 13 日に第一報としてご報告致しました。 インシデント発生から 1 か月が経過しました本日 5 月 7 日、これまでの経緯もまとめた追加のご報告を 申し上げます。
社内調査の結果、当社の基幹システム（販売管理システム等）以外へ、外部からの不正アクセスがあ り、業務系サーバー及び、業務系ファイルサーバーへ侵入された痕跡を確認致しました。また不正アク セスにより、一部の情報が外部に漏洩した可能性があることも判明しました。4 月 8 日時点において、 不正アクセスの疑いがある機器の停止（サーバー等）などの初動措置を終えております。また現在に至 るまで、影響を受けた可能性があるお客様には、順次ご連絡を差し上げており、あわせて、再発防止に 向けた対応を実施しております。 皆様には、多大なるご心配とご迷惑をおかけしておりますこと、心よりお詫び申しあげます。当社で は、今回の事態を重く受け止め、再びこのようなことがないよう、より一層の管理体制の強化に努めてま いります。
１．不正アクセス検知後の当社対応経緯
4 月 8 日早朝に当社社員が、業務系ファイルサーバーへアクセスしたところ、不審なファイルを発見し ました。同日午前に外部アクセスの遮断、不正に利用されたアカウントの特定及び停止、本社内の業務系 サーバー含む業務システム全体の緊急停止措置を実施致しました。同日午後には、基幹システム、各種 SaaS 関連サービス（メール等）、クライアント PC 端末の調査を行い、不正アクセスは概要図に記載した 範囲であることを確認致しました。
その後、アクセスログ調査から、一部の情報が漏洩した可能性があることが判明、当該データがお客様 情報を含む内容であったことから、お客様毎にご報告を開始いたしました。
また、セキュリティ専門会社からの支援も得て、不正アクセスの痕跡があるサーバーのフォレンジッ ク調査とログ分析により、侵入経路及び漏洩の可能性があるファイルの特定について調査を進めており ます。
２．お客様への影響
現時点で、漏洩の可能性が判明している情報は、業務系ファイルサーバー及び、業務系サーバー内に あったお客様データの一部となります。本掲載においては、機密保持の観点から、個別のお客様に関す る情報の開示は差し控えさせていただきます。本事象の影響を受けた可能性があるお客様には、順次ご 連絡を差し上げております。
３．今後の対応
事態発覚後に実施してきたセキュリティ対策により、現在の当社システムは安全に運用されているも のと考えています。引き続き現在調査中の侵入経路及び、漏洩の可能性や未確認のファイルの特定につ いて調査を行うとともに、再発防止のためのセキュリティ対策、監視体制の強化を進め、最新の攻撃手 法に対応可能な対策を講じてまいります。
新たにお知らせすべき内容が判明した場合、速やかに情報を開示してまいります。ご理解賜りますよ う、よろしくお願い申し上げます。
