2023年6月14日付でお知らせいたしました業務システム「社労夢」のランサムウェア被害について、提供元である株式会社エムケイシステムより、外部専門機関による調査結果と再発防止に向けた報告がありました。

同調査によりますと、今回の事案においてお客様の情報流出は確認されていないとのことです。なお、マイナンバーに関しては、高度な暗号化処理を施しているため、情報流出のおそれがある情報には含まれておりません。

再発防止に向けた対策については、セキュリティ強化を目的とした以下の再発防止策が提示され（同社サイトより引用）、複数の対策が実施済み、また実施される予定となっています。

①適切なアクセス制限の実施
②脆弱性管理の徹底
③強固な認証方法の利用
④定期的なアカウントの棚卸し
⑤定期的なログレビューの実施
⑥インシデントに対する体制整備

この対策の詳細その他今回の事案に関する経緯等については、下記をご参照ください。

2023.7.19ニュース
当社サーバへの不正アクセスに関する調査結果のご報告（第３報）
https://www.mks.jp/company/topics/

当所では、すでにご案内のとおり、より高度な情報セキュリティ管理体制が整えられられた株式会社日本シャルフが提供する業務システム「社労法務システム」の導入済みであり、引き続きお客様に安心してご依頼をいただけるよう、引き続き適切な情報管理を徹底して参る所存です。

この度はお客様に多大なるご不安、ご心配をおかけし、大変申し訳ございませんでした。

＜本件に関するお問い合わせ先＞
社会保険労務士法人きわみ事務所
電話：03-6262-0825