精密切削工具大手オーエスジーにランサムウェア攻撃、保有データの一部が外部送信されたと判断

精密切削工具大手で東証プライム上場企業のオーエスジー株式会社

同社では4月12日午前6時頃に、同社基幹システムサーバで障害を検知し調査したところ、同サーバ上のファイルが暗号化されており、ランサムウェアに感染したことを確認、同サーバをネットワークから遮断するなどの被害拡大防止策を講じた上で、第三者調査機関に調査を依頼していた。

　5月24日に完了した調査結果によると、同社ネットワークへの不正アクセスは4月8日午前0時頃に行われ、4月12日午前6時頃から同サーバに記録されていたデータがランサムウェアにより暗号化され、使用できない状況となったことが判明した。
精密切削工具大手オーエスジーにランサムウェア攻撃、保有データの一部が外部送信されたと判断

たつみ

上場企業ともなるとステークホルダーへの報告も必要になり、第三者の機関を通じての調査がマストですね。

オーエスジー社からの三報目のプレスリリースを確認

1.本件の概要等

2023年4月12日午前6時頃、当社基幹システムサーバにて障害の発生が確認されたため、調査を行った結果、同サーバ上のファイルが暗号化されており、ランサムウェアに感染したことを確認しました。そこで、同サーバをネットワークから遮断するなどの被害拡大防止策を講じた上で、速やかに第三者調査機関に調査を依頼しました。その後、2023年5月24日、第三者調査機関による調査が完了し、その結果、本件について、同年4月8日午前0時頃に当社ネットワークへの不正アクセスが行われたのち、同月12日午前6時頃より、上記サーバに記録されていたデータがランサムウェアにより暗号化され、使用できない状況となったことを確認いたしました。

第三者調査機関からは、当社が保有していたデータの一部が外部に送信されたと判断する旨の報告を受けております。当該データが保存されていたサーバ内にはご関係の皆様の個人データ（合計27,000件）が含まれておりましたため、個人データが漏えいしたおそれがあります。

なお、当社は、本件につきまして、個人情報保護委員会に報告し、また、警察にも被害申告しており、今後の捜査等にも全面的に協力してまいります。

2.ご関係の皆様へのお詫びと本件に関するお問い合わせ先

ご関係の皆様には多大なご迷惑およびご心配をおかけする事態となりましたことを、深くお詫び申し上げます。

個人データが漏えいしたおそれがあるお客様および関係者の皆様には、お詫びとお知らせを個別に順次ご連絡申し上げます。

また、本件に関するお問い合わせにつきましては、専用の問い合わせ窓口を設置しております。ご質問やご心配なことがございましたら、以下の「本件に関するお問い合わせ先」までご連絡いただきますようお願い申し上げます。

当社では、従前よりサーバ・コンピュータへの不正アクセスを防止するための措置を講じるとともに情報の適切な管理に努めてまいりましたが、このたびの事態を厳粛に受け止め、外部の専門家と検討の上、既に種々の再発防止策を整備しており、今後も随時改善を図ってまいる所存でございます。
当社サーバへの不正アクセスに関するお知らせとお詫び（第3報）