ランサム攻撃で業務用サーバから情報流出の可能性 - 美濃工業

アルミダイカスト製品などの製造を手がける美濃工業は、同社システムがサイバー攻撃を受けた問題で、従業員の個人情報が流出した可能性があることを明らかにした。

同社では、2025年10月4日未明にサイバー攻撃に起因する障害が発生。同月1日から4日にかけてランサムウェアを用いた第三者による攻撃を受け、サーバにおいて被害が確認された。

調査の結果、業務用サーバ内に保存されていたデータが外部に送信されていることを確認。2026年2月19日の時点でインターネット上における個人情報の公開などは確認されていないが、送信されたデータをすべて特定することは困難であり、流出の可能性がある。

対象には、退職者を含む同社従業員の氏名、住所、生年月日、性別、国籍、メールアドレス、所属、役職、入社と退職年月日、健康診断結果などが含まれる。顧客や取引先関係者の個人情報は含まれないとしている。

関係者に書面で案内を行っている。また今回の問題を受けて攻撃者のアクセス経路を遮断、社内で利用するアカウントのパスワードを変更した。

被害が確認されたサーバや端末などはすでに復旧し、安全確認についても終えており、業務については平常どおり行っている。

（Security NEXT - 2026/02/24 ）ツイート