S暗号化被害・漏えいのおそれ暫定評価
美濃工業株式会社事案の概要と評価
美濃工業は2026年2月19日、サイバー攻撃によりサーバーや端末の一部が暗号化され、従業員等の個人情報が漏えいした可能性があると公表しました。同日時点でシステムは復旧し、通常業務を行っているとしています。
- 発生日
- 2025/10/01〜2025/10/04
- 公表日
事案の概要
- 企業・サービス
- 美濃工業株式会社
- 確認状況
- 暗号化被害・漏えいのおそれ
- 発生日
- 2025/10/01〜2025/10/04公表で確認された不正アクセス期間。 根拠資料
- 公表日
経緯
美濃工業は2026年2月19日、サイバー攻撃によりサーバーや端末の一部が暗号化され、従業員等の個人情報が漏えいした可能性があると公表しました。同日時点でシステムは復旧し、通常業務を行っているとしています。
対象となった情報
従業員・退職者等の氏名、生年月日、国籍、住所、メールアドレス、所属・役職、入退社日、健康診断情報等が対象となる可能性があります。カード情報、銀行口座、マイナンバーが含まれていた事実は2月19日時点で確認されていないとしています。
対象情報
- 氏名流出のおそれ
従業員・退職者等。
- 生年月日流出のおそれ
従業員・退職者等。
- 住所流出のおそれ
従業員・退職者等。
- メールアドレス流出のおそれ
従業員・退職者等。
- 健康・医療情報流出のおそれ
健康診断情報。
Sとした理由(暫定)
健康診断情報という深い私的情報が含まれる可能性を評価します。/サーバー・端末の暗号化を確認し、2月19日時点で復旧したとしています。
Sの評価基準深い私的情報・本人確認書類画像・有効な認証情報の侵害、それと同等の管理機能・アカウント支配、大規模な連絡先流出、又は主要な提供機能の停止。