> JapanHacked_
[収束][深刻度:大][不正侵入]

エーワン東京:専用システムが不正アクセスを受け、客・応募者・スタッフの個人情報が流出した

「IPシステム」の店舗アカウントが消され、データが抜き取られた。元日に、応募者に会社への脅迫まがいのメールが届いた。

公表日

2022-01-24

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. すべての店舗アカウントから専用システムに入れなくなった。同時に、応募者のメールアドレスに、会社への脅迫まがいの迷惑メールが数通届いた。所轄の警察署に相談した。 [1] [2]

  2. 個人情報保護委員会に報告した。 [1]

  3. 公表した。 [1] [2]

影響

システムログなどの調査で、アカウントの削除と、客、応募者、スタッフのデータの抜き取りが分かった。2021年12月31日時点でデータベースにあった氏名、年齢、性別、電話番号、メールアドレスなどが対象で、迷惑メールが届く可能性がある。警察は2022年4月、範囲が海外に及ぶため捜査を続けられないと伝えた。 [1]

経緯

  1. 検知 2022-01-01
  2. 公表 2022-01-24
  3. 23日

攻撃・原因の概要

攻撃手法
[不正侵入]
被害の種類
[情報漏洩][脅迫・暴露]
侵入経路
不明・調査中

漏洩した(恐れのある)情報

[氏名][性別][電話番号][メールアドレス]

関連組織

組織検索で表示

出典

  1. [1][公式発表]不正アクセスに伴う情報漏洩について株式会社エーワン東京 · 2022-01-24
  2. [2][報道]リラクゼーション店舗運営のエーワン東京の専用システムに不正アクセス、正月に脅迫メール届くScanNetSecurity · 2022-01-31 08:05