委託先ランサム被害で顧客情報流出、当初報告から状況変化 - クボタクレジット

クボタグループで信販会社のクボタクレジットは、業務委託先より顧客に関する個人情報が流出したと発表した。

情報処理サービスを提供するイセトーにおいて5月26日にランサムウェアの感染被害が発生。同社に利用明細などの印刷や発送を委託していたことから影響が広がった。

当初5月28日にイセトーより、ランサムウェアへ感染したものの、データ流出は生じていないとの報告を受けていたが、6月18日に情報の流出が確認され、同月26日にはクボタクレジットの顧客に関する個人情報が含まれていることが判明。翌27日に同社より報告を受けたという。

流出が確認されたのは、2022年9月度の利用明細や請求書印刷用データ。氏名、住所、利用請求明細、口座情報の一部など、個人のほか、法人、団体あわせて6万1424件が含まれる。

事態の発覚を受け、同社では個人情報保護委員会に報告。7月1日に対象となる顧客を特定できたとし、情報流出の可能性がある顧客に対して連絡を取る準備を進めている。

（Security NEXT - 2024/07/01 ）ツイート