Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

不正アクセスで個人情報約6.5万件が流出か - 日清製粉関連会社

日清製粉グループ会社でお惣菜やおせちの製造、販売を手がけるイニシオフーズは、不正アクセスにより顧客や取引先、従業員などの個人情報が外部に流出した可能性があることを明らかにした。

同社によれば、サーバに対して不正アクセスがあり、サーバ内で保存していたデータの一部が外部に流出した可能性がある。ネットワーク機器の脆弱性が攻撃されたことに起因すると見られている。

今回の不正アクセスにより、過去に同社でおせちを購入した顧客約4万3000人分の氏名や住所、電話番号などが外部に流出した可能性がある。

さらに取引先担当者約3000人分の名刺情報、派遣スタッフ約1000人分の氏名や派遣元会社名のほか、従業員1940人およびアルバイトを含む退職者1万5815人分の氏名や住所、電話番号、金融機関の口座情報なども対象だという。

3月2日にサーバの障害を検知、機能停止を確認した。翌3日に警察に被害届を提出。個人情報保護委員会にも報告した。詳細な原因について調査を進めており、対象となる顧客や関係者には個別に連絡を取っている。

本誌では同社へ取材を求めたが、「ウェブサイト上で公表している以上の内容については回答できない」とし、コメントは得られなかった。

(Security NEXT - 2021/03/30 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

日経新聞の海外現地法人がランサム被害 - 原因や影響を調査中
東映アニメの障害、原因はランサム - ソフトダウンロード契機に攻撃展開
会員向けメッセージに送信先リストを誤添付 - 医師向け会員サイト
Zyxel製品の深刻な脆弱性、4月に修正済み - 報告者がサイレントパッチの危険性を指摘
米政府、「CVE-2022-26925」を緊急対応リストから一時削除 - DCへの影響で
Apple、「iOS 15.5」「iPadOS 15.5」をリリース - 脆弱性34件を修正
米政府、VMwareのID管理製品脆弱性で緊急指令 - 侵害確認とパッチ適用求める
F5製「BIG-IP」脆弱性、悪用容易 - 侵害有無の確認を
セキュリティ会議「CODE BLUE」、講演者の募集を開始 - 事前参加登録も
ほくせんカードの会員サイトにSQLi攻撃 - 顧客情報4.4万件が流出の可能性