Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

不正アクセスで個人情報約6.5万件が流出か - 日清製粉関連会社

日清製粉グループ会社でお惣菜やおせちの製造、販売を手がけるイニシオフーズは、不正アクセスにより顧客や取引先、従業員などの個人情報が外部に流出した可能性があることを明らかにした。

同社によれば、サーバに対して不正アクセスがあり、サーバ内で保存していたデータの一部が外部に流出した可能性がある。ネットワーク機器の脆弱性が攻撃されたことに起因すると見られている。

今回の不正アクセスにより、過去に同社でおせちを購入した顧客約4万3000人分の氏名や住所、電話番号などが外部に流出した可能性がある。

さらに取引先担当者約3000人分の名刺情報、派遣スタッフ約1000人分の氏名や派遣元会社名のほか、従業員1940人およびアルバイトを含む退職者1万5815人分の氏名や住所、電話番号、金融機関の口座情報なども対象だという。

3月2日にサーバの障害を検知、機能停止を確認した。翌3日に警察に被害届を提出。個人情報保護委員会にも報告した。詳細な原因について調査を進めており、対象となる顧客や関係者には個別に連絡を取っている。

本誌では同社へ取材を求めたが、「ウェブサイト上で公表している以上の内容については回答できない」とし、コメントは得られなかった。

(Security NEXT - 2021/03/30 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Apache Tomcat」に脆弱性、2月の更新で修正済み - 「同8.5」系統は3月末にEOL
Palo Altoの「PAN-OS」や「GlobalProtect App」に脆弱性
バックアップ製品「Arcserve UDP」に脆弱性 - 影響大きくPoCも公開
ファイル転送製品「FileCatalyst」に深刻な脆弱性 - 2023年8月の更新で修正
SonicWallの「SonicOS」やメールセキュリティ製品に脆弱性
ビデオ会議サービス「Zoom Rooms」に複数の脆弱性
「WordPress」向けファイル管理プラグインにパストラバーサルの脆弱性
顧客1671人に送信したアンケートメールで誤送信 - 近鉄
FAX送信先の確認に使用した医療機関リストを誤送信 - 大阪府
「FortiOS」のキャプティブポータルに深刻な脆弱性 - アップデートを