対応中最終更新 2026-06-12
株式会社D&M
製造・販売（サポーター・健康用品） ／ 未公表 ／ 東京
ランサムウェア不正アクセス情報漏洩の可能性
FAXデータ保存用のファイル共有サーバーがVPN機器を経由した不正アクセスを受けてランサムウェアに感染し、過去約2年分のFAX受注データ633件に含まれる取引先・顧客の個人情報が外部へ流出した可能性が高いと公表した。
用語をタップで解説 ›
きっかけ・侵入経路
公式発表侵入経路
第三者がVPN機器を経由してD&Mのサーバーへ不正アクセスし、FAXデータ保存用のファイル共有サーバーがランサムウェアに感染した。VPN機器を経由したこと以外の侵入方法は未公表。
攻撃者不明
被害・漏洩
公式発表漏洩件数
推定・上限（漏洩の可能性）
2024年8月1日から2026年6月1日までにD&MのFAX番号へ送信された受注データ633件に含まれる取引先・顧客の氏名、住所、電話番号等が外部へ流出した可能性が高い。
実際の漏洩はこれより少ない場合があります
確認済み（確定値）
未確認
漏洩した情報の種類
氏名住所電話番号FAX受注データ
含まれない情報：クレジットカード情報や銀行口座等の財産的情報は確認されていない。
組織が把握できていないこと
個人情報は外部流出の可能性が高いとされるが、確定した漏えい件数としては公表されていない。
対応と結末
公式発表経営層への説明に効く身代金の要求
不明
身代金の支払い
不明
企業が公表していません
復旧手段
発覚当日に安全を確認して通常業務を再開し、日常の業務運営への支障は軽微と公表。
再発防止策
対象ファイルサーバーをネットワークから切り離し、VPN機器のセキュリティ対策を完了。関係公的機関への届出・報告を順次実施し、監視体制の強化と再発防止を進める。
経緯
2026-06-01
検知
FAXデータ保存用ファイル共有サーバーのランサムウェア感染が発覚。
2026-06-01
復旧
安全を確認し、発覚当日に通常業務を再開。
2026-06-12
公表
REXT Holdingsが連結子会社D&Mの事案、633件の流出可能性、原因と対応を公表。
出典
最終更新 2026-06-12