リコージャパンがサプライチェーン攻撃被害を報告 委託先がランサムウェア感染か：セキュリティニュースアラート

リコージャパンは業務委託先の倉業サービスがサイバー攻撃を受け、顧客および従業員情報が流出した可能性があると発表した。流出情報には3841件の顧客情報と2603人の従業員情報が含まれる。

[後藤大地，有限会社オングス]

　リコージャパンは2024年9月24日、業務委託先である倉業サービスがサイバー攻撃を受け、顧客情報が流出した可能性があることを発表した。ランサムウェア攻撃によるものとされ、流出が懸念される情報には3841件の顧客情報と2603人の従業員情報が含まれている。

業務委託先でランサムウェア攻撃、情報漏えいの可能性

　リコージャパンによると、2024年9月12日に倉業サービスのサーバにシステム障害が発生したことが確認され、調査の結果、外部からの不正アクセスによって顧客情報が流出した恐れがあることが判明した。同年9月19日に中間委託業者である国内グループ企業に報告され、翌日の同年9月20日にリコージャパンに情報が伝えられている。

　リコージャパンが倉業サービスに委託していた業務は、NetRICOHキャンペーンや顧客アンケートなどのノベルティ発送業務に関連するもので、流出の可能性がある3841件の顧客情報には会社名や部署名、住所、電話番号、担当者名などが含まれている。

　またリコージャパンの従業員向け物品発送業務も一部委託されており、従業員情報2603件が流出した可能性があることも報告されている。なお現時点でこれらの情報が外部に漏えいした事実は確認されておらず、継続して調査を実施している。

　リコージャパンは今回の不正アクセスによって、顧客や関係者に多大な迷惑と心配をかけたことを深く謝罪している。さらに倉業サービスと連携し、早急に調査を進めて再発防止策を徹底するとしている。倉業サービス側も外部専門家の助言を受けつつ、進展があれば速やかに報告するとしている。

　今回のインシデントは日本におけるサイバー攻撃による情報漏えいリスクが高まっていることを示している。企業は自社だけでなく、業務委託先に対するセキュリティ管理も一層強化する必要がある。リコージャパンは発生した事案を真摯（しんし）に受け止め、倉業サービスと連携して再発防止に取り組む方針であることを伝えている。