コクヨグループ情報システムに対する外部攻撃に関するご報告とお詫び

日頃よりオフィスメーカーならびに「たのめーる」をご愛顧いただき、ありがとうございます。

早速ですが、このたび弊社は、コクヨ株式会社(以下、「コクヨ」といいます。)より、2023年6月5日、コクヨグループの一部情報システムに対する外部攻撃が発生(以下、「本件」といいます)した旨の報告をいただきました。そのため、コクヨ報告に基づき、対象となるお客様(コクヨ製オフィスファニチャー製品ご購入のお客様のみ)に対して下記の通りご報告申し上げます。
尚、コクヨ外部調査機関の報告では、お客様の個人情報が外部へ流出した事実は確認できておりませんが、個人情報漏洩の可能性を完全に否定することは難しいことから、ご連絡をさせていただくことといたしました。
対象となるお客様におかれましては、多大なるご心配をお掛けする結果となりましたこと、深くお詫び申し上げます 。

1.本件の概要等

2023年6月5日、コクヨグループのサーバに対して侵害活動が行われていたことが確認されました。本件は何者かがコクヨの海外現地法人側のコクヨグループのネットワークに侵入し、その後、ランサムウェアを作成及び実行することにより、データを暗号化したものと考えられます。

現時点では、本件によってコクヨが保有する個人情報を含む各種情報が外部へ流出した事実や、攻撃者によるコクヨ情報の公開は確認されておりません。また、ネットワークログに記録されている外部転送関連のデータ通信量が僅かであったため、外部調査機関からはデータが外部へ漏洩した可能性は極めて低いと考えられるとの報告を受けております。

コクヨグループでは、これまでもコクヨグループの情報システムへの不正アクセスを防止するための措置を講じるとともに情報の適切な管理に努めてまいりましたが、このたびの事態を真摯に受け止め、外部の専門家と検討の上、今後も継続的に強化してまいります。

2.個人情報について

情報漏洩の可能性が否定できないお客様の個人情報の内容は、以下の通りです。

  氏名、会社名、住所、電話番号

※現時点において本件に起因する個人情報の不正利用等の二次被害に関する報告は受けておりません。

3.事故詳細に関するお問合せについて

事故詳細に関するお問合せは、お手数をおかけいたしますが、コクヨの以下の専用特設サイトをご確認いただきますようお願い申し上げます。

  コクヨ専用特設サイトURL  https://www.kokuyo.co.jp/news20230807/

専用特設サイトご利用の際は、お問合せ番号欄にコクヨお問合せ番号(KLO-F)の記入が必要です。
また、ご注文内容の詳細がご不明の客様は下記までお問合わせください。

  ご注文詳細の問合せ先 : オフィスメーカー株式会社 0120-996-117

また、今後新たにお知らせすべき事実が判明した際には、改めてコクヨよりホームページ等により公表させていただきます。

以上