> JapanHacked_
[収束][深刻度:大][不正侵入]

キンコーズ・ジャパン:サーバへの不正アクセスで名刺や年賀状などの注文内容が失われたり流出したりした可能性があり、アクセス元はパートナー企業のパソコンだった

サーバへの不正アクセスで、804件の注文にある922人の個人情報にアクセスの履歴があった。アクセス元はパートナー企業のパソコンだった。

公表日

2022-07-04

関連組織数

1

漏洩件数(恐れを含む)

922

922

停止期間

不明

何が起きたか

  1. 名刺の注文でふぐあいが出たのをきっかけに調べ、サーバへの不正なアクセスの履歴を見つけた。 [1] [3]

  2. 第一報を公表した。ネット注文の「キンコーズ・オンライン」と、九州と中国・四国を除く直営店の、名刺、住所印刷、チラシなどの注文内容が失われたり、流出したりした可能性があるとした。 [1] [2]

  3. 第二報を公表し、アクセス元が、契約で認められた目的以外でサーバに入った、パートナー企業1社のパソコンだったと特定した。ウイルスは見つからなかった。最終報告は7月末の予定とした。 [1] [2] [3]

  4. 最終報を公表した。 [4] [5]

影響

2020年4月20日から2022年5月12日の注文のうち、アクセスの履歴があったのは960件だった。このうち804件の注文に個人情報があり、922人にあたる。アクセス元は、契約で認められた範囲を超えたパートナー企業のパソコン1台で、ウイルスは見つからず、二次的な流出もなかった。このパソコンは隔離した。 [4] [5]

経緯

  1. 検知 2022-06-24
  2. 公表 2022-07-04
  3. 10日

攻撃・原因の概要

攻撃手法
[不正侵入]
被害の種類
[情報漏洩]
侵入経路
委託先

漏洩した(恐れのある)情報

[氏名][住所]

関連組織

組織検索で表示

出典

  1. [1][公式発表]当社サーバーへの不正アクセスに関するお知らせ(第二報) お客様の個人情報流出に関するお詫びとご報告 | ニュース | キンコーズ・ジャパン株式会社 コーポレートサイトキンコーズ・ジャパン株式会社 · 2022-07-15
  2. [2][報道]攻撃元はパートナー企業、二次流出の痕跡見つからず - キンコーズSecurity NEXT · 2022-07-19
  3. [3][報道]キンコーズのサーバへの不正アクセス、パートナー企業のパソコンがアクセス元であることを特定ScanNetSecurity · 2022-07-21 08:05
  4. [4][公式発表]当社サーバーへの不正アクセスに関するお知らせ(最終報) お客様情報流出に関するお詫びと調査結果のご報告 | ニュース | キンコーズ・ジャパン株式会社 コーポレートサイトキンコーズ・ジャパン株式会社 · 2022-07-28
  5. [5][報道]キンコーズへの不正アクセス、仔細な報告 最終報公表ScanNetSecurity · 2022-08-02 08:05