ダイナムジャパンホールディングス：サーバがランサムウェア攻撃を受けてデータの一部が暗号化され、社内システムに障害が出た

1. 2022-09-14

   一部のサーバが第三者の不正アクセスを受け、社内システムに障害が出たと公表した。ランサムウェア攻撃で、サーバ内のデータの一部が暗号化され、流出した可能性を否定できない。緊急対策本部を作り、警察と関係機関に報告し、外部の専門機関と調べている。店舗の運営に支障はない。 [1]

2. 2022-09-30

   第2報で、データの一部が流出したと公表した。個人情報の流出は3,685件。 [2]

3. 2022-11-01

   第3報で、流出した可能性のある個人情報が合計33万1,005件に増えたと公表した。 [3] [4]

流出を確認した個人情報は3,685件。店舗の地権者は、ダイナムの2,042件（氏名と口座の情報）と夢コーポレーションの172件（氏名と入金額）。取引先はダイナムの253件（名刺の情報など）。従業員持株会の会員は1,218件（氏名と証券口座の情報など）。不正な利用は確認されていない。対象の人には個別に連絡し、問い合わせ窓口を設けた。 [2]

調査を進めると、ほかの情報も流出の可能性を否定できなくなり、グループ7社が持つ顧客、地権者、取引先、採用の応募者、退職者、従業員の個人情報、合計331,005件が流出した可能性があるとした。内訳は、ダイナム129,628件、夢コーポレーション96,523件、日本ヒュウマップ76,193件、ダイナムビジネスサポート24,571件、ダイナムジャパンホールディングス2,135件、キャビンプラザ1,816件、ビジネスパートナーズ139件。内容は氏名、住所、電話番号、生年月日、性別、メールアドレス、口座番号など。 [3] [4]