| 会社名 | 日鉄ソリューションズ株式会社 |
|---|---|
| 株式情報 | 上場 |
| 漏洩種別 | 流出 |
| 漏洩対象 | サーバ |
| 漏洩場所 | 社外 |
| 漏洩内容 | 氏名/メールアドレス/電話番号 |
| 漏洩件数 | 不明 |
| 漏洩日時 | 2025/3/7 |
| 発表日時 | 2025/7/8 |
日鉄ソリューションズにてゼロデイ攻撃により個人情報が流出の恐れ。同社にて社内ネットワーク機器へのゼロデイ攻撃により、同社利用サーバに保存されていた顧客およびパートナー、同社従業員の個人情報の一部が流出した可能性があることが判明した。
サーバへの不審アクセスを検知したため、ネットワークからの遮断等の対策を講じるとともに調査を開始。外部専門家の協力のもと調査を行った結果、本件が発覚。本件発覚後、警察および個人情報保護委員会へ報告を行うとともに、侵入経路や影響範囲等の詳細調査、取引先および顧客への通知等も対応を進めており、今般、対外公表も併せて行ったとしている。当該機器の隔離・再構築および出口対策、ふるまい検知強化、リスクへの対策等の実施で、社内ネットワークは回復しており、セキュリティ対策の強化で再発防止に努めるとしている。なお、現時点において、個人情報のダークウェブ上への流出や悪用等は確認されていない。