Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

不正アクセスで個人情報約6.5万件が流出か - 日清製粉関連会社

日清製粉グループ会社でお惣菜やおせちの製造、販売を手がけるイニシオフーズは、不正アクセスにより顧客や取引先、従業員などの個人情報が外部に流出した可能性があることを明らかにした。

同社によれば、サーバに対して不正アクセスがあり、サーバ内で保存していたデータの一部が外部に流出した可能性がある。ネットワーク機器の脆弱性が攻撃されたことに起因すると見られている。

今回の不正アクセスにより、過去に同社でおせちを購入した顧客約4万3000人分の氏名や住所、電話番号などが外部に流出した可能性がある。

さらに取引先担当者約3000人分の名刺情報、派遣スタッフ約1000人分の氏名や派遣元会社名のほか、従業員1940人およびアルバイトを含む退職者1万5815人分の氏名や住所、電話番号、金融機関の口座情報なども対象だという。

3月2日にサーバの障害を検知、機能停止を確認した。翌3日に警察に被害届を提出。個人情報保護委員会にも報告した。詳細な原因について調査を進めており、対象となる顧客や関係者には個別に連絡を取っている。

本誌では同社へ取材を求めたが、「ウェブサイト上で公表している以上の内容については回答できない」とし、コメントは得られなかった。

(Security NEXT - 2021/03/30 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

ドコモメールになりすまし警告機能 - 「DMARC」未導入も対象
セミナー開催の案内メールで誤送信 - 川崎市産業振興財団
「Ivanti」の5製品に脆弱性 - 修正パッチがリリース
ATMの取引情報を記録した光ディスクを誤廃棄 - 北星信金
NAS向けにアップデートを公開、脆弱性5件を修正 - QNAP
公文書閲覧システムに個人情報など不開示情報を誤掲載 - 埼玉県
ランサムウェア被害でシステム障害が発生 - 岡山県精神科医療センター
マルウェア「Kinsing」、脆弱な「Apache Tomcat」サーバを攻撃の標的に
Cisco、アドバイザリ6件を公開 - 「Firepower 」などの脆弱性を修正
PBXサーバ「Asterisk」に脆弱性 - 不正通話のおそれ