複数サーバでランサム被害、痕跡未確認も情報流出の可能性 - はるやまHD

紳士服チェーン「はるやま」を運営するはるやまホールディングスは、サイバー攻撃を受けた問題で調査結果を取りまとめた。流出の痕跡や二次被害は確認されていないが、個人情報が流出した可能性があるとして関係者に通知した。

同社では、グループのサーバが攻撃を受けたことを2025年6月26日に検知。調査したところ、複数のサーバに保存されていた業務データや業務用ソフトウェアが暗号化され、アクセスできない状況となっていることが判明した。

同社では事態を公表するとともに、外部協力のもと調査を進め、侵入経路や影響を受けたサーバや対象となるデータの範囲について特定を進めていた。

サーバの通信ログを調査した結果、外部へ流出した痕跡は発見されなかった。また2025年10月24日の時点で、外部における情報の公開や二次被害なども確認されていない。

一方で情報が外部へ流出した可能性もあるとしており、同社グループの顧客、取引先、従業員などの氏名や住所、電話番号、メールアドレスなどあわせて1万8053件が対象としている。

（Security NEXT - 2025/10/27 ）ツイート