水素で脱炭素社会を目指す、
皆様と共に

プレスリリース

PRESS RELEASE

巴商会 水素エネルギー事業推進部からのお知らせ一覧です。

2024/08/09

個人情報漏えいのおそれに関するお詫びとお知らせ

このたび、当社が管理するサーバが不正アクセスを受けたことにより、サーバに保管されていた個人情報が漏えいしたおそれがあることが判明いたしました。関係者の皆さまには、多大なるご迷惑とご心配をおかけすることとなり、深くお詫び申し上げます。 １．概要 　2024年 5月、当社においてシステム障害が発生し、外部専門会社によるフォレンジック調査を実施した結果、当社が管理する複数のサーバが第三者による不正アクセスを受けていたことが判明いたしました。調査の結果、情報漏えいの痕跡は確認されませんでしたが、個人情報漏えいの可能性を完全に否定することができないため、個人情報保護法に基づき、対象となる方々へ通知させていただくことといたしました。 ２．漏えいのおそれがある個人情報 当社の社員 （在籍出向者および 2012年 6月以降当社と雇用関係にあった退職者含む） ・個人データに係る本人の数： 2,331名 ・個人情報の項目：氏名、生年月日、性別、住所、電話番号、社用メールアドレス、健康診断結果（一部の社員） 当社グループの社員 （在籍出向者および 2008年 1月以降当社グループ会社と雇用関係にあった退職者を含む） ・個人データに係る本人の数 　　株式会社クリーンアクト：1名 　　ジャパンガス株式会社：102名 　　株式会社常磐ヘリウムサプライセンター：12名 　　トモエ運輸株式会社：95名 　　株式会社湘南エルピージーセンター：12名 　　新潟水素株式会社：18名 　　合同会社Seed・F：4名 　　タキシード不動産有限会社：2名 　　トモエホールディングス株式会社：2名 ・個人情報の項目：氏名、生年月日、住所、電話番号、銀行口座情報、社用メールアドレス、健康保険番号、基礎年金番号 　　　　　　　　　企業年金基金番号、雇用保険番号 　　　　　　　　　※社員によって個人情報の項目の数が異なります 当社グループ会社のお取引先さま ・個人データに係る本人の数 　株式会社クリーンアクトのお取引先さま：2名 ・個人情報の項目：氏名、住所、マイナンバー（個人番号） ３．原因 　調査の結果、第三者が外部（インターネット）と接続しているファイアウォールからリモートデスクトップ（RDP）接続によって当社のサーバに侵入し、ランサムウェアを実行したことが確認されました。攻撃者が不正アクセスを試みたサーバには、当社の人事システムおよび当社グループ会社の給与システムが含まれており、社員（退職者を含む）の個人情報が登録されております。外部へのアップロード記録、ファイル・フォルダの操作痕跡、不審な圧縮ファイルの作成痕跡などを調査したところ、攻撃者が情報を持ち出したと考えられる明らかな痕跡は確認されませんでした。 ４．二次被害のおそれの有無について 　現在のところ、外部への情報漏えいや、対象者の皆さまに影響を及ぼすような二次被害などは確認されておりません。また、ネット上のリークサイト等におきましても当社および当社グループに関する情報は確認されておりません。 万が一、個人情報が漏えいしていた場合は、不審な電話やメールなどが入る可能性がございますので、ご注意いただきますようお願い申し上げます。 ５．個人情報漏えいのおそれがある方々への通知について 　2024年 8月 2日現在、当社および当社グループに在籍している社員につきましては、社内サイトまたはメールにて通知させていただきます。また、既に退職されている方々、並びに当社グループ会社のお取引さまにあたりましては、個別に郵送にて通知させていただきます。 なお、住所の変更等により、ご本人への通知が困難な一部の方々に対しましては、ホームページによる本件の公表をご本人への通知の代替措置とさせていただきます。 　このたびの不正アクセスを受け、当社におきましては、ファイアウォールポリシーの見直し、サーバおよびパソコンの監視強化、EDRおよびSOCの導入等のセキュリティ対策を実施いたしました。 今般の事態を真摯に受け止め、さらなるセキュリティの強化に努めてまいります。 【本件に関する問い合わせ先】 　株式会社巴商会 　システム障害緊急対策本部 　個人情報保護対応 専用メールアドレス：p-info@tomoeshokai.co.jp

2024/08/09

システム障害に関する調査結果のお知らせ

平素より格別のご高配を賜り、厚く御礼申し上げます。 当社のシステム障害の影響により、皆さまには多大なるご不便、ご迷惑をおかけいたしましたことを 深くお詫び申し上げます。 このたび、停止しておりましたシステムおよびネットワークを 8月 1日より再開いたしましたことを お知らせいたします。再開のご連絡と併せまして、外部専門会社によるフォレンジック調査で 判明した内容および実施した対策につきましてお知らせいたします。 １．調査結果について フォレンジック調査の結果、 5月 10日に発生した当社のシステム障害は、第三者の不正アクセスによる ものであることが明らかになりました。調査において、攻撃者は外部（インターネット）と接続している ファイアウォールからリモートデスクトップ（RDP）接続によって当社のサーバに侵入し、ランサムウェアを 実行したことが確認されております。 情報漏えいに関しましては、外部へのアップロード記録、ファイル・フォルダの操作痕跡、不審な圧縮ファイルの 作成痕跡などを調査したところ、攻撃者が情報を持ち出したと考えられる明らかな痕跡は確認されませんでした。 また、現在のところ、外部への情報漏えいや、お取引さまに影響を及ぼすような二次被害などは確認されておらず、 ネット上のリークサイト等におきましても当社に関する情報は確認されておりません。 なお、情報漏えいに関連する痕跡は確認されておりませんが、情報漏えいの可能性を完全に否定することは できないことから、漏えいのおそれのある個人情報につきましては、個人情報保護法に則り、対象となる ご本人様への通知を予定しております。 今回の事案におきましては、当社およびグループ会社の従業員（退職者を含む）が通知の対象となっております。 個人情報漏えいのおそれに関するお詫びとお知らせにつきましては、あらためましてホームページ上で 公表いたしますので、ご理解賜りますようお願い申し上げます。 ２．セキュリティ対策について システムおよびネットワークの再開にあたり、フォレンジック調査結果等を踏まえ、以下のセキュリティ対策を 実施いたしました。 ・感染したサーバ環境を廃止し、DR副環境を正環境として再構築を実施 ・全パソコン、サーバOSの最新セキュリティパッチの適用 ・全パソコン、サーバのウイルス対策の最新定義ファイルによる感染チェック実施 ・ファイアウォール装置の交換設置、最新のセキュリティパッチの適用 ・外部からのRDP接続を停止（ファイアウォールポリシーの見直し） ・不正接続防止装置の適正設定（社用パソコン以外の接続不可） ・全サーバのアカウント調査実施（使用していないアカウントを削除） ・全サーバのパスワードの変更 ・資産管理ツールによる監視強化（ログイン失敗や勤怠時間帯以外の監視） ・EDRおよびSOCの導入 ・メールサーバ、ファイルサーバのクラウド化（自社サーバの廃止） ・多要素認証の導入 この度は長期にわたり関係者の皆さまに多大なるご迷惑とご心配をおかけいたしましたことを重ねて 心よりお詫び申し上げます。 今般の事態を真摯に受け止め、さらなるセキュリティの強化に努めてまいります。 【本件に関する問い合わせ先】 　株式会社巴商会　水素エネルギー事業推進部　電話　０３－３７３４－０５１１

2024/06/14

求人情報の公開

平素より格別のご高配を賜り、厚く御礼申し上げます。 さて、水素エネルギー事業に関する人材確保のため求人ページを新設いたしました。 【本件に関する問い合わせ先】 　株式会社巴商会　水素エネルギー事業推進部　電話　０３－３７３４－０５１１

2024/05/24

AXIA EXPO 2024（水素・アンモニア次世代エネルギー展）出展のご案内

いつも株式会社巴商会のホームページをご覧いただき、ありがとうございます。 この度当社は、来る6月5日(水)～6月7日(金)にAichi Sky Expo（愛知国際展示場）にて開催されます｢AXIA EXPO 2024｣に出展する運びとなりました。 再生可能エネルギー由来のグリーン水素HyGIと、山梨県と福島県で進行中の各実証事業をパネルでご紹介いたします。皆様のご来場を心よりお待ちいたしております。

2024/05/16

システム障害に関するお詫びとお願い

平素より格別のご高配を賜り、厚く御礼申し上げます。 さて、２０２４年5月１０日（金）午前７時頃、弊社サーバにおいて不具合が発見されました。調査の結果、弊社システムの一部がランサムウェアに感染している疑いが高まったため、同日午後１時３０分より、弊社全システムおよびネットワークを停止しております。 この影響により、社内システムを利用したサービス、メールの送受信、弊社ホームページへのアクセス等ができない状況となっております。つきましては、復旧するまでの連絡手段を、お電話とさせていただきますようお願い申し上げます。 弊社の社内LANからインターネットへの接続は１箇所に集約しており、その間に設置されているファイアウォール装置の通信ログを専門家にて確認した結果、外部への情報漏洩や感染拡大の兆候は確認されておりません。 皆様にはご不便とご迷惑をおかけすることとなり、深くお詫び申し上げます。現在、緊急対策本部を設置し、復旧に向けて全力で取り組んでおります。何卒ご理解を賜りますようお願い申し上げます。 【本件に関する問い合わせ先】 　株式会社巴商会　水素エネルギー事業推進部　電話　０３－３７３４－０５１１