| 会社名 | 柴山コンサルタント株式会社 |
|---|---|
| 株式情報 | 非上場 |
| 漏洩種別 | 流出 |
| 漏洩対象 | サーバ |
| 漏洩場所 | 社外 |
| 漏洩内容 | 不明 |
| 漏洩件数 | 不明 |
| 漏洩日時 | 2024/6/30 |
| 発表日時 | 2024/7/12 |
柴山コンサルタントグループにてサーバが不正アクセス被害。柴山コンサルタントは、同社およびグループ会社である柴山コンサルタント司法書士法人、柴山コンサルタント土地家屋調査士法人、柴山コンサルタント税理士法人、柴山事務所のデータを管理するサーバにおいて、外部からの不正アクセスを受けたことを公表した。
不正アクセス発覚後、速やかに当該機器をネットワークから遮断し、警察および関係機関へ報告を行うとともに被害範囲や情報の特定、原因調査や復旧作業を開始。今後、公表すべき事項が判明した場合は公表するとしている。
同社グループサーバが不正アクセスを受けた件で、セキュリティ専門機関による調査の結果、被害を受けたサーバに保存された個人情報を含むデータがランサムウェアにより暗号化され、流出した恐れがあることが判明した。原因の特定には至っておらず、フィッシングの可能性がある旨の報告を受けている。同社は個人情報保護委員会および警察に報告を行い、個人情報が流出した可能性がある対象者へ個別にお詫びと説明の連絡を行った。今後は外部専門家の協力のもと再発防止策を整備していくとしている。なお、現時点で不正利用等の二次被害の報告は確認されていない。（2024年9月12日追加）