クロスプラス：データセンターのサーバが不正アクセスを受け、基幹システムに被害が及び、オンライン販売や取引先への配送にも影響が出た

1. 2022-07-19

   早朝に、データセンターのサーバへの第三者による不正アクセスが分かった。基幹システムと関連するシステムにも被害が及んだ。 [1]

2. 2022-07-19

   早朝にサーバの異常を確認し、すぐにサーバを止めてネットワークを遮断した。調べると、ランサムウェアで一部の社内データが暗号化されていた。 [2]

3. 2022-07-21

   公表した。自社のオンラインサイトでの販売や、取引先への配送にも影響が出ていた。 [1]

4. 2022-09-14

   個人情報の一部が漏えいした可能性を否定できないと公表した。暗号化とアクセスログの消去があり、調査に時間がかかった。 [2]

漏えいの可能性がある個人情報は合計81,318件。株主33,882件（氏名、住所）、消費者の顧客40,400件（氏名、住所、電話番号、生年月日のうち2つ以上）、取引先761件（会社名、住所、電話番号、取引情報）、入社試験の応募者2,475件（氏名、学校名、学部）、社員と退職者3,800件（氏名、住所、電話番号、経歴、保険証番号）。実際に漏えいしたという報告はない。カード情報は持っておらず、オンラインサイトの登録者は対象外。 [2]