Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

サイゼリヤ、ランサムウェア攻撃で個人情報流出 - 6万件超が被害か

レストランチェーンを展開するサイゼリヤが、外部よりサイバー攻撃を受けた問題で、取引先や従業員の個人情報が流出したことがわかった。

同社の複数のサーバにおいてシステム障害が発生。第三者によるランサムウェア攻撃に起因する被害であることを10月13日に確認し、同月16日に事態を公表するとともに外部協力のもと調査を進めていた。

調査の結果、マルウェア感染により、外部より個人情報へアクセスできる状態が発生し、一部個人情報が流出したことが判明。取引先の関係者に関する氏名、住所、電話番号、メールアドレスなど2234件が流出したおそれがある。

さらに退職者も含めた従業員やその家族の氏名、住所、電話番号、生年月日、メールアドレスなど5万8853件についても流出した可能性があるという。

二次被害は確認されていない。問題の発覚を受けて同社では、個人情報保護委員会へ報告するとともに警察への相談を行っている。

同社では関係者へ謝罪するとともに注意を喚起。引き続き、原因について調査を進めるとともに、セキュリティ対策、法的対応について検討していく。

(Security NEXT - 2024/12/11 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

指標管理ウェブシステムから顧客情報流出の可能性 - 損保ジャパン
委託先で個人情報流出か、セキュリティ監査に虚偽報告 - ソフトバンク
新規セキュリティアドバイザリ14件を公開 - SAP
「Wazuh」や「Windows WEBDAV」の脆弱性悪用に注意
「GitLab」に複数脆弱性 - 早急にアップデートを
「Firefox」に脆弱性、アップデートを公開 - 「クリティカル」との評価も
マンション管理業務主任者登録の申請書類が所在不明に - 国交省
個人情報含む伝票綴りを紛失、誤廃棄の可能性 - JAおきなわ
中学校で卒業生の個人情報が生徒用端末から閲覧可能に - 半田市
MS、6月の月例パッチを公開 - ゼロデイ脆弱性などへ対応