「ユーザーの大半にサービス提供できない」 社労士向けシステムのランサムウェア被害、発生から2週間たつも完全復旧せず

社会保険労務士（社労士）向けクラウドサービス「社労夢」を提供するエムケイシステム（大阪市）は6月21日、ランサムウェア攻撃による障害への対応状況を発表した。5日から複数のサービスで障害が発生しており、21日時点で完全復旧に至っていない。「当社の約3400ユーザーの大半にサービス提供できない状況」（同社）という。 影響を受けているサービスは社労夢に加え、人事労務向けサービス「DirectHR」など9サービス。当初は8サービスと発表していたが、記載漏れがあったとして追加した。いずれもデータセンターにあるサービス提供用のサーバが暗号化されたという。 一部サービスについては復旧の状況も公開した。まず、社労夢などで提供している社労士事務所向けの給与計算機能については、AWS上で開発中だったバージョンを急きょ改修し、暫定版としてリリース。約2800の事務所に提供して対応した。開発中のバージョンは社労士

[kz14]

「マイナンバーは、他の社労夢製品とは切り離した環境で完全に暗号化されている」情報流出は否定していない。社労士が扱う情報はマイナンバー以外によりヤバイ情報が多いよね。

[karkwind]

こういうサービス、主に自称IT企業が使っていることもあるから、要注意しないと

[blackphone9]

年度更新とか算定とかも近く繁忙期真っ只中にマイナンバー流出の疑いでも報告しなきゃいけないらしく現場は恐ろしいことになっている､らしい｡

[deep_one]

プログラムのバックアップがなかった？

[ryouchi]

「第三者によるランサムウェア感染被害への対応状況のお知らせ」って第三者以外のランサムウェアってどーいうのがあるん？社員が意図的にやったんじゃないよってのを強調したいんかな？

[odakaho]

“AWS上で開発中だったバージョンを急きょ改修し、暫定版としてリリース”

[rrringress]

シャローム...

[yo_waka]

oh...

[shaokuz]

ひえー