優良危機管理認定マークの認定・付与した企業が、不正アクセスによるサイバー攻撃被害を受けた事案が発生しました

【ご報告】
当協会は、優良危機管理認定マークを認定・付与した企業より2025年7月3日にサイバー攻撃の第一報を受けた後、同7月９日に「2025年6月27日に一部サーバーが第三者により不正アクセスされ、同サーバー内に保存されていたファイルが暗号化されるランサムウェア被害が発生しました」との現状報告を受け、同7月11日に緊急理事会を開催いたしました。

当協会は、当該企業に対して
①社内セキュリティー体制等の調査、デジタル・フォレンジック実施等よる事実関係の把握
②サイバー攻撃に対する脆弱性および社内体制の課題・問題点の明確化
③上記①②を踏まえた再発防止対策の早急な構築への取り組み
を強く要請しております。

当協会は、優良危機管理認定マークの認定・付与した企業において、本事案が発生にしたことは極めて遺憾であり、今後は、当該企業による総合的な再発防止策の内容を審査し、適切な対応について検討してまいる所存です。