調査完了最終更新 2023-10-25
セイコーグループ株式会社
製造（時計・精密機器） ／ 大企業 ／ 東京
ランサムウェア情報漏洩
2023年7月、サーバーへの不正アクセス（ランサムウェア）で、セイコーグループ・セイコーウオッチ・セイコーインスツルの約6万件の個人情報が漏洩。
用語をタップで解説 ›
きっかけ・侵入経路
公式発表侵入経路
2023年7月28日、一部サーバへの不正アクセスを検知し、後にランサムウェア攻撃であったことを把握した。侵入経路の詳細は公式には公表されていない。
攻撃者不明
被害・漏洩
公式発表漏洩件数
推定・上限（漏洩の可能性）
不明（件数はほぼ確定として公表）
実際の漏洩はこれより少ない場合があります
確認済み（確定値）
約60,000件（顧客の氏名・住所・電話・メール、採用応募者情報、従業員・退職者の人事情報等）
漏洩した情報の種類
氏名住所電話番号メールアドレス採用応募者情報人事情報
含まれない情報：クレジットカード情報は含まれない
対応と結末
公式発表経営層への説明に効く身代金の要求
不明
身代金の支払い
未公表
企業が公表していません
復旧手段
外部との通信を遮断。
再発防止策
全サーバ・全PCへEDRを導入、多要素認証（MFA）を実施。個人情報保護委員会への報告・警察への相談。
経緯
2023-07-28
検知
一部サーバへの不正アクセスを検知。
2023-08-10
公表
不正アクセスを公表（第1報）。
2023-08-22
続報
ランサムウェア攻撃と公表、情報漏洩を確認（第2報）。
2023-10-25
調査完了
約6万件の漏洩を確認、詳細を公表（第3報）。
出典
最終更新 2023-10-25