ニュースリリース

当社サーバへの不正アクセスについて

2023年07月21日

　スカパーＪＳＡＴ株式会社（本社：東京都港区、代表取締役 執行役員社長：米倉　英一、以下　当社）は、当社の社内サーバにおいて、不正アクセスを受けたことを確認いたしました。

　不正アクセスの兆候を発見したのち、調査を進めた結果、不正アクセスされたファイルの中に、お取引先様の担当者および当社の従業員等の個人情報が含まれていたことが判明いたしましたので、お知らせいたします。なお、不正アクセスされたファイルの中には、当社が運営する「スカパー！」や「SPOOX」などの放送・配信サービスおよびその他の関連サービスのご契約者様情報は含まれておりません。
　お取引先様をはじめ、多くの関係者の方にご心配とご迷惑をおかけしておりますこと、深くお詫び申し上げます。
　本件については現在も調査を続けており、今後新たな事実が判明する可能性がございますが、現時点で確認できた事実（2023年7月21日現在判明分）の概要は以下のとおりです。

■概要
6月1日     当社のオフィスオートメーションシステム上のターミナルサーバ（子会社が当社内サーバへアクセスするための中継役となるサーバ）に不自然なアクセスログ
   　　　  を発見したため、調査を開始いたしました。
6月7日     外部専門機関へのフォレンジック調査を依頼いたしました。
6月8日     不正アクセスがあった場合の拡大を防ぐために、侵入経路と考えられるネットワークの遮断及びターミナルサーバのシャットダウンを行いました。
6月14日   外部専門機関の調査により、第三者によるターミナルサーバから当社の社内ファイルサーバ等への不正アクセスの痕跡を発見しました。
6月16日   不正アクセスされた可能性のあるファイルの内容について調査した結果、お取引先様、従業員等の個人情報が含まれていることが判明しました。
6月20日   個人情報保護委員会及びプライバシーマークの審査機関に対して、個人情報の漏えいの可能性について速報を実施いたしました。
7月5日     外部専門機関による調査の結果、不正アクセスされたファイルが持ち出された可能性が高いことが判明いたしました。

現在も、外部専門機関の協力のもと、侵害範囲・状況等の調査を継続しております。

■漏えいした可能性がある個人情報（7月21日現在）
１．お取引先様の個人情報：76人
氏名・電話番号・FAX番号・メールアドレス・社員番号・所属・役職・所属先住所

２.当社及び当社グループの社員(退職者を含みます)並びに関係者の個人情報：1,375人
氏名・電話番号・メールアドレス・社員番号・所属・役職
　なお、現時点では、二次被害の報告は受けておらず、二次被害のおそれは限定的と考えております。

■原因と現在の状況
　外部専門機関によるフォレンジック調査の結果、不正アクセスの原因は、悪意ある第三者が、当社子会社の従業員になりすまし、子会社のネットワークを経由して当社の社内サーバにログインしたことに因るものであることが判明いたしました。なりすましログインがなされた原因、攻撃手法および未判明の事実の有無等については引き続き調査を行っております。
　なお、6月8日に侵入経路と考えられるネットワークの遮断及びターミナルサーバのシャットダウンを実施して以降、不正アクセスは確認されておりません。

■公表までの経緯について
　2023年6月14日に当社の社内ファイルサーバへの不正アクセスの痕跡を発見してから今回の公表に至るまで、外部専門機関によるフォレンジック等の調査にて、影響の範囲を確定させるまでに時間を要しました。なお、関係省庁・関係機関には適宜状況の報告を行っております。

当社といたしましては、今回の事態を重く受け止め、引き続き不正アクセスに対する情報セキュリティ対策のさらなる強化に努めてまいります。

関係者の皆さまには、多大なご迷惑およびご心配をお掛けすることとなり、誠に申し訳ございません。重ねて心よりお詫び申し上げます。

 

 

以上