Tier表B漏えいの可能性が高い暫定評価
株式会社D&M事案の概要と評価
D&MのFAX保存サーバーがランサムウェアに感染し、顧客・取引先の氏名・住所・電話番号など633件が漏えいした可能性が高いと公表しています。
- 発生日
- 未確認
- 公表日
- 主な影響
- 633件。
事案の概要
- 企業・サービス
- 株式会社D&M
- 確認状況
- 漏えいの可能性が高い
- 発生日
- 未確認
- 公表日
経緯
D&Mは2026年6月12日、6月1日にファイル共有サーバーの感染が発覚したと公表しました。対象サーバーをネットワークから切り離し、発覚当日に通常業務を再開したとしています。
対象となった情報
対象は2024年8月1日から2026年6月1日にFAXで送られた受注データ633件の氏名、住所、電話番号などです。カード・銀行口座等の財産的情報は対象として確認されておらず、公表時点で二次被害は確認されていないとしています。
原因
同社は、第三者がVPN機器を経由してサーバーに不正アクセスしたと説明しています。
対象情報
- 氏名流出のおそれ
対象は2024年8月1日から2026年6月1日にFAXで送られた受注データ633件の氏名、住所、電話番号などです。カード・銀行口座等の財産的情報は対象として確認されておらず、公表時点で二次被害は確認されていないとしています。
- 住所流出のおそれ
対象は2024年8月1日から2026年6月1日にFAXで送られた受注データ633件の氏名、住所、電話番号などです。カード・銀行口座等の財産的情報は対象として確認されておらず、公表時点で二次被害は確認されていないとしています。
- 電話番号流出のおそれ
対象は2024年8月1日から2026年6月1日にFAXで送られた受注データ633件の氏名、住所、電話番号などです。カード・銀行口座等の財産的情報は対象として確認されておらず、公表時点で二次被害は確認されていないとしています。
Bとした理由（暫定）
受注に伴う顧客・取引先の氏名と連絡先の漏えい可能性を評価します。
Bの評価基準氏名・連絡先等の露出、又は不正侵入を確認したが業務影響の範囲が不明・重要な影響が未確認の事案。