クレジット登録再開のお知らせ

クレジットカード登録を再開いたしました。

━━…━━…━━…━━…━━…━━…━━
クレジット登録停止のお知らせ
━━…━━…━━…━━…━━…━━…━━

システムメンテナンスに伴いクレジット登録を停止いたします。
2024年9月18日　14:00～17:00
ご迷惑をおかけして大変申し訳ございません。

━━…━━…━━…━━…━━…━━…━━
システム障害に関する調査結果のお知らせ
━━…━━…━━…━━…━━…━━…━━

拝啓 平素より格別のご高配を賜り、厚く御礼申し上げます。
弊社では、グループ会社のシステム障害の影響により、社内システムを停止しておりましたがシステムおよびネットワークを8月1日より再開いたしましたことをお知らせいたします。
再開のご連絡と併せまして、グループ会社が依頼した外部専門会社によるフォレンジック調査で判明した内容および実施した対策につきましてお知らせいたします。
皆さまには、多大なるご不便、ご迷惑をおかけいたしましたことを深くお詫び申し上げます。

1.調査結果について
フォレンジック調査の結果、5月10日に発生した当社グループのシステム障害は、第三者の不正アクセスによるものであることが明らかになりました。調査において、攻撃者は外部（インターネット）と接続しているファイアウォールからリモートデスクトップ（RDP）接続によって当社のサーバに侵入し、ランサムウェアを実行したことが確認されております。
情報漏えいに関しましては、外部へのアップロード記録、ファイル・フォルダの操作痕跡、不審な圧縮ファイルの作成痕跡などを調査したところ、攻撃者が情報を持ち出したと考えられる明らかな痕跡は確認されませんでした。また、現在のところ、外部への情報漏えいや、お取引さまに影響を及ぼすような二次被害などは確認されておらず、ネット上のリークサイト等におきましても当社に関する情報は確認されておりません。
当社のお客さま、および従業員の個人情報が含まれるサーバに関しましては、調査の結果、攻撃者がログオンに失敗していることが明らかになり、情報漏えいの可能性なしとの結論となりました。

2. セキュリティ対策について
システムおよびネットワークの再開にあたり、フォレンジック調査結果等を踏まえ、以下のセキュリティ対策を実施いたしました。
・感染したサーバ環境を廃止し、DR副環境を正環境として再構築を実施
・全パソコン、サーバOSの最新セキュリティパッチの適用
・全パソコン、サーバのウイルス対策の最新定義ファイルによる感染チェック実施
・ファイアウォール装置の交換設置、最新のセキュリティパッチの適用
・外部からのRDP接続を停止（ファイアウォールポリシーの見直し）
・不正接続防止装置の適正設定（社用パソコン以外の接続不可）
・全サーバのアカウント調査実施（使用していないアカウントを削除）
・全サーバのパスワードの変更
・資産管理ツールによる監視強化（ログイン失敗や勤怠時間帯以外の監視）
・EDRおよびSOCの導入
・メールサーバ、ファイルサーバのクラウド化（自社サーバの廃止）
・多要素認証の導入

この度は長期にわたり関係者の皆さまに多大なるご迷惑とご心配をおかけいたしましたことを重ねて心よりお詫び申し上げます。
今般の事態を真摯に受け止め、グループ会社の協力基にさらなるセキュリティの 強化に努めてまいります。

【本件に関するお問い合わせ先】
トモプロ株式会社
システム障害緊急対策本部
電話：090-3001-9128 平日：9:00～17:00

【個人情報に関するお問い合わせ先】
株式会社巴商会
システム障害緊急対策本部
個人情報保護対応 専用メールアドレス：p-info@tomoeshokai.co.jp

厚木ショールーム改装工事に伴う休業のお知らせ

7月26日から1ヶ月程度ショールーム改装のため一時休業とさせて頂きます。
━━…━━…━━…━━…━━…━━…━━
休業期間
2024年7月26日(金）〜1ヵ月程度
━━…━━…━━…━━…━━…━━…━━
お客様には大変ご不便をおかけいたしますかご了承くださいますようよろしくお願いいたします。

厚木ショールーム Conro cafe ゴールデンウィーク休業のお知らせ
ゴールデンウィーク休業のお知らせ

厚木ショールームは下記日程をゴールデンウィーク休業とさせていただきます。
━━…━━…━━…━━…━━…━━…━━
休業期間
2024年4日29日（月）・5月3日（金）〜2023年5月6日（月）
━━…━━…━━…━━…━━…━━…━━
2024年5月7日（火）より通常営業いたします。
皆様には大変ご不便をおかけいたしますが、何卒ご理解の程お願い申し上げます。