森永製菓：サーバが不正アクセスを受け、「森永ダイレクトストア」の164万8922人の個人情報が流出した可能性

1. 2022-03-13

   深夜に複数のサーバで障害が起き、調べると不正アクセスの痕跡が見つかった。外部ネットワークとすぐに遮断した。 [1]

2. 2022-03-14

   対策本部を立ち上げ、外部の専門機関と調査と復旧の検討を始めた。 [1]

3. 2022-03-22

   公表した。個人情報保護委員会と警察への届け出は済んでいる。 [1] [2]

複数のサーバに不正に侵入され、内部の一部のデータがロックされていた。通販事業「森永ダイレクトストア（旧：天使の健康）」の発送情報のサーバも含まれていた。2018年5月1日から2022年3月13日に利用した顧客164万8922人の氏名、住所、電話番号、生年月日、性別、メールアドレス（一部）、購入履歴が流出した可能性がある。クレジットカード情報は含まれない。情報が外部に持ち出された痕跡は確認されていないが、可能性は否定できないとした。侵入経路は、インターネット回線に置いたネットワーク機器の脆弱性を悪用された可能性が高い。製造に関するシステムの一時停止で、一部の商品の供給に影響が残っている。 [1] [2]