「ユーザーの大半にサービス提供できない」 社労士向けシステムのランサムウェア被害、発生から2週間たつも完全復旧せず

[吉川大貴，ITmedia]

　社会保険労務士（社労士）向けクラウドサービス「社労夢」を提供するエムケイシステム（大阪市）は6月21日、ランサムウェア攻撃による障害への対応状況を発表した。5日から複数のサービスで障害が発生しており、21日時点で完全復旧に至っていない。「当社の約3400ユーザーの大半にサービス提供できない状況」（同社）という。

エムケイシステムの発表

　影響を受けているサービスは社労夢に加え、人事労務向けサービス「DirectHR」など9サービス。当初は8サービスと発表していたが、記載漏れがあったとして追加した。いずれもデータセンターにあるサービス提供用のサーバが暗号化されたという。

　一部サービスについては復旧の状況も公開した。まず、社労夢などで提供している社労士事務所向けの給与計算機能については、AWS上で開発中だったバージョンを急きょ改修し、暫定版としてリリース。約2800の事務所に提供して対応した。開発中のバージョンは社労士事務所向けのものではなく、社労士の取引先向けの機能だったという。15日までに、バックアップからデータベースの移行も済ませた。

システムの復旧状況

　勤怠管理機能などを提供する「ネットde顧問」についても、AWS上で開発中だったバージョンを急きょ改修。15日にAWS版のテストを開始し、21日にリリースしたという。

　社労夢本体については、オンプレミスで動作するパッケージ版の動作テストを13日に開始。クラウドサービスの代替として、16日から利用の申し込みを受け付けている。19日までに約2300件の申し込みがあり、このうち約1400件に提供済みという。

　エムケイシステムは6月末〜7月上旬までの完全復旧を目指し作業中。影響を受けたユーザーへの6月分の請求は停止するという。これにより売上が大幅に減少する他、外部専門家への調査委託費用、インフラ設備の再構築費用、セキュリティ強化のための費用などでコストが増加する見立ても示している。

　エムケイシステムのランサムウェア被害を巡っては、すでに東急子会社の東急ウェルネスなどがマイナンバーを含む情報漏えいの可能性を発表。大阪市の社労士法人CSSは、暫定的な対応を受けたものの、「データ復元後も、ログインが不可であったり、接続が途中で切れてしまう、動作が非常に遅いなど、とても運用に耐えられる代替措置ではなかった」として、他社のシステムに乗り換える方針を示している。

　ただしエムケイシステムは「マイナンバーは、他の社労夢製品とは切り離した環境で完全に暗号化されている。個人にひもづけることはできず、流用や悪用はできない仕組み」として、マイナンバーが悪用される可能性を否定している。

エムケイシステムの発表全文（1／3）

エムケイシステムの発表全文（2／3）

エムケイシステムの発表全文（3／3）