委託先サーバへの不正アクセスに関する
調査中間ご報告

2024年12月19日

株式会社エクシード東京
株式会社エクシードコネクト
株式会社エクシード
株式会社エクシードクロス

平素は格別のお引き立てを賜り厚く御礼申し上げます。

2024年12月3日に委託先である株式会社イーエックスディー（以下、「委託先」といいます。）の一部サーバに対して不正アクセス攻撃を受けた旨をご報告させていただきましたが、現在も引き続き外部専門家と連携して、原因調査や復旧作業などの対応を進めております。

現在、情報流出の有無及び範囲の特定を継続して進めておりますが、現時点では情報流出に関する事実は確認されておりません。今後、お客さまに関わる情報の流出が確認された場合には、速やかにその内容について個別にご報告をさせていただきます。

改めまして、本件につき、お客様ならびにお取引先様、関係者の皆様に対して、多大なるご迷惑とご心配をおかけしておりますことを心より深くお詫び申し上げます。

記

1.調査経緯
2024年11月28日、委託先サーバに対し、データが暗号化されるランサムウェア被害が発生していることを確認しました。12月9日よりフォレンジック調査を開始し、現時点で情報流出の事実、また本件に起因する情報の不正利用等の二次被害に関する報告は受けておりません。

2.情報漏洩について
ファイアウォールのトラフィック量から大量のインターネットサイドへのアップロードが発生していないことを確認しております。そのため、ファイルサーバで管理されているデータをまとめて持ち出した可能性は低いとの報告をいただいております。

3.今後の対応
引き続き、外部専門家と連携し、被害の範囲や原因・侵入経路の調査について対応してまいります。

＜本件に関する問い合わせ先＞
株式会社イーエックスディー
グループインフォメーションMail：group-info@exd.co.jp