黒金化成株式会社は10月28日、2025年10月24日に公表した同社サーバへの不正アクセスについて、続報を発表した。
同社では2025年10月16日に、同社の複数事業拠点で社内ネットワーク及びインターネットへの接続ができない事態が発生したため、外部の専門家による調査を行ったところ、同社の一部サーバで海外からの不正アクセスと推測される痕跡を確認し、その後、同社システムがランサムウェアによる攻撃を受けたことが判明していた。
また、その後の調査で、同社が管理する個人情報の一部について、漏えいまたはそのおそれがあることが判明している。
漏えいした可能性があるのは、同社の取引先関係者、同社役員および従業員等のほか、求人応募者の氏名、住所、電話番号、メールアドレス、役職名および所属している/していた部署名を含む個人情報。
同社では対象者に個別に書面等で報告と通知を行っている。
同社では、さらなるサイバーセキュリティの強化・厳格化を図り、下記の再発防止策を実施したとのこと。
・PCなど社内端末ならびにサーバの初期化と感染リスクデータの除去
・ユーザーIDならびにパスワードの全面的な変更と多要素認証の導入
・PCなど社内端末、Active Directoryサーバおよびファイアウォール（ゲートウェイ）の異常を監視するMDR等のサービスの導入
・情報を暗号化して保管するシステムの導入と情報の管理体制ならびにバックアップの強化
・社内端末からリスクのあるインターネットサイトへのアクセスを防ぐフィルタリングシステムの導入
・ITリテラシー向上に資する複数回の社内教育
