ひらまつ：社員のパソコン2台がEmotetに感染、通販や食事券の客など最大2,800人の個人情報を含むメールが流出

1. 2020-09-21

   営業部門の社員のパソコンがEmotetに感染し、保存されていたメールをもとに社内関係者を中心にウイルス付きのメールが送られた。 [1]

2. 2020-09-25

   営業部門の別の社員のパソコンも感染した。このパソコンにはオンラインで売ったワインの受注情報が保存されていて、メールの情報が盗まれた。 [1]

3. 2020-09-29

   客を含む社内外の関係者に不正なメールが広く送られていると確かめた。 [1]

4. 2020-10-20

   調査結果を公表し、個人情報保護委員会に報告した。 [1]

2020年1月6日以降に会社とメールした客の一部の氏名、メールアドレス、メール本文が流出した。通販サイト「ひらまつオンライン」や食事券を申し込んだ客も含まれ、本文には最大2,800人分の氏名、住所、電話番号、届け先などが含まれていた。カード情報の流出はなかった。 [1]

感染した2台を止め、全パソコンをEmoCheckなどで何度も調べ、社員のパソコンから個人情報を含むメールを消した。ひらまつオンラインの受け付けを一時止め、個人情報がメールで送られないようシステムを直し、緊急対策本部を置いた。 [1]