エムケイシステムに個人情報保護委員会が行政上の対応（2024年3月25日公表）

公表内容の整理

「発生日」「発覚日」は公表資料に書かれた日付です。「初回公表日」は当サイトが確かめた最も早い公表の日で、このページの掲載日・更新日とは別です。書かれていないものは「不明」としています。 「原因」「対象となった情報」は、公表資料にその語が書かれているかどうかを当サイトが整理したものです。当サイトが原因を判断したものではありません。

経過（公表資料に記載された日付）

1. 2023年6月不正アクセス等があったとされる時期
2. 2024年3月25日個人情報保護委員会が行政上の対応を公表

公表資料に書かれた日付と出来事を、当サイトが決まった言葉で整理したものです。日付の書かれていない出来事は載せていません。

出典（公表資料）

• 2024年3月25日 個人情報保護委員会 株式会社エムケイシステムに対する個人情報の保護に関する法律に基づく行政上の対応について（令和６年３月25日）

この手口について：ランサムウェア

ランサムウェアは、侵入した組織のファイルやサーバーを暗号化して使えなくし、元に戻すことと引き換えに金銭を要求する攻撃です。近年は暗号化の前にデータを盗み出し、「支払わなければ公開する」と二重に脅す手口が一般的になっています。

公表資料には「脆弱性」に関する記載があります。一般に、修正プログラムが当たっていない機器やソフトウェアは、公開から短い期間で攻撃に使われます。

公表資料には委託先に関する記載があります。委託先での事故でも、個人情報の取扱いを委託した組織には、委託先を監督する義務があります。

ランサムウェアとは（解説）

一般的な解説です。この事案の組織の対応を評価するものではありません。