日鉄ソリューションズ株式会社、ゼロデイ攻撃による不正アクセスで個人情報漏えいの可能性

日鉄ソリューションズ株式会社は、2025年7月8日に、同社の社内ネットワークがゼロデイ脆弱性を悪用した不正アクセス（ゼロデイ攻撃）を受け、一部の個人情報が外部に漏えいした可能性があると発表しました。

きっかけは、2025年3月7日に社内サーバーへの不審なアクセスが検知されたことです。これを受け、同社は直ちに該当サーバーをネットワークから隔離する措置を講じました。その後、外部の専門機関と協力して詳細な調査を行った結果、ゼロデイ脆弱性を突いた外部からの不正侵入が明らかになりました。不正アクセスの対象となったのは、社内で使用されていた一部のサーバーであり、同社が提供するクラウドサービスへの影響はないとのことです。現時点では、以下のような情報が漏えいした可能性があるとされています。

現在までに、漏えいした情報がSNSやダークウェブで拡散されたり、悪用されたりといった二次被害の兆候は確認されていません。しかし、同社は念のため利用者に対して不審な連絡には警戒するよう注意を呼びかけています。日鉄ソリューションズは、本件に関して以下の対応を既に実施しています。

今後については、再発防止策としてセキュリティ対策のさらなる強化と全社的な運用見直しを継続する方針を示しています。