> JapanHacked_
[調査中][深刻度:大][不正侵入]

クリーンテックス・ジャパン:社内サーバのデータが暗号化され、自社と通販モール分の最大40,600件の注文者・届け先情報が流出した可能性があり、取引先の千趣会と大塚商会の顧客分にも及んだ

7月8日に複数のサーバのデータが暗号化され、玄関マットなどの注文者・届け先の最大40,600件が流出した可能性がある。

公表日

2022-07-15

関連組織数

3

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. 朝、社内のシステムに入れなくなり、複数のサーバのデータが暗号化されていたことが分かった。 [1] [3]

  2. 警察と個人情報保護委員会に届け出た。 [1] [3]

  3. 仕入先の千趣会に事態を伝えた。 [2]

  4. 第一報を公表した。千趣会も、同じ日に自社の顧客への影響を公表した。 [1] [2]

  5. 大塚商会が、通販事業「たのめーる」の顧客への影響を公表した。 [3] [4]

影響

自社の通販サイトと、楽天、Amazon、Yahoo!ショッピングに2016年5月11日から2022年7月7日に入った注文の、注文者と届け先の氏名、住所、電話番号と、注文した商品、最大40,600件が流出した可能性がある。クレジットカード情報は含まれない。 [1]

千趣会では、2017年以降に玄関マットを買った顧客のうち最大4,630人の届け先の氏名と注文番号が対象になり、大塚商会では「たのめーる」で2017年以降に同社の玄関マットを注文した約950件の氏名、住所、電話番号、会社名が対象になった。大塚商会の件数は調査中だった。 [2] [3]

経緯

  1. 検知 2022-07-08
  2. 公表 2022-07-15
  3. 7日

攻撃・原因の概要

攻撃手法
[不正侵入]
被害の種類
[情報漏洩]
侵入経路
不明・調査中

漏洩した(恐れのある)情報

[氏名][住所][電話番号]

サプライチェーンへの影響

関連組織

組織検索で表示

出典

  1. [1][公式発表]社内サーバーへの不正アクセスによる個人情報流出の可能性のお知らせとお詫び(第一報) – クリーンテックス・ジャパン株式会社クリーンテックス・ジャパン株式会社 · 2022-07-15
  2. [2][公式発表]お客様情報流出の可能性に関するお知らせとお詫び株式会社千趣会 · 2022-07-15
  3. [3][公式発表]クリーンテックス社が保有する弊社のお客様情報 流出の可能性に関するお知らせとお詫び | 大塚商会株式会社大塚商会 · 2022-07-20
  4. [4][報道]クリーンテックスへの不正アクセス、「たのめーる」に影響の可能性ScanNetSecurity · 2022-07-25 08:05