ならコープ：ランサムウェアで基幹システムが止まり、宅配の配達を長く中止した

1. 2022-10-09

   早朝にネットワークにつながらないと連絡があり、調べるとサイバー攻撃でセキュリティソフトがネットワークを遮断していた。基幹システムなどのサーバのファイルが暗号化され、警察に通報して対策本部を置いた。 [1] [2]

2. 2022-10-13

   個人情報保護委員会に速報を出し、システムトラブルとして公表した。復旧には相当の期間がかかる見込みと伝えた。 [1] [2]

3. 2022-10-14

   この日から宅配の配達を中止した。 [1] [2]

4. 2023-01-18

   個人情報についてのお知らせを公表した。漏えいは確認されていないが、可能性を完全には否定できないとした。侵入は、インターネット回線に置いていたネットワーク機器の脆弱性を突かれた可能性が高い。 [3] [4]

5. 2023-01-23

   住所が分かる対象者に、圧着はがきでの通知を始めた。 [3]

宅配の配達は10月14日から11月18日まで中止した。店舗は休まなかったが、ネットワークを切ったため、決済は現金のみになり、ポイントの加算や発注もできなくなった。 [2]

暗号化されたデータには組合員の情報が入っていて、漏えいの可能性を否定できないのは、組合員番号、氏名、住所、電話番号、生年月日、性別、購入履歴、出資金の情報と、登録している人のメールアドレスと引落口座の情報。クレジットカード番号は持っていない。 [3] [4]