イニシオフーズ：ネットワーク機器の脆弱性を突かれてサーバーに不正アクセスされ、おせちの顧客や従業員など約6万5,000人分の個人情報が流出した可能性

1. 2021-03-02

   サーバーの障害を検知し、機能の停止を確認した。システムベンダーと調べた。 [1] [2]

2. 2021-03-03

   警察に被害届を出した。個人情報保護委員会にも報告した。 [1] [2]

3. 2021-03-06

   システムの復旧が終わった。 [2]

4. 2021-03-24

   公表した。 [2]

ネットワーク機器の脆弱性を攻撃されたことが原因と推定されている。過去におせちを買った顧客や受け取った人、約4万3,000人の氏名、住所、電話番号が流出した可能性がある。 [1] [2]

そのほか、取引先の担当者約3,000人の名刺情報、派遣スタッフ約1,000人の氏名と派遣元の会社名、在籍の従業員1,940人と退職者1万5,815人（うちアルバイト1万1,888人）の氏名、住所、電話番号、振込先の銀行口座情報なども対象になる。合計は約6万5,000人になる。 [1] [2]

外部ネットワークとの接続を切り、パスワードを変えて、脆弱性にも対処した。 [2]