アダストリア：社内業務システムのサーバが不正アクセスを受け、最大1,044,175件の個人情報が流出した可能性がある

1. 2023-01-18

   早朝に、社内業務システムの一部のサーバが外部から不正アクセスを受けたと確認した。ネットワークの遮断と社内業務システムの停止を直ちに行い、物流システムを止めたため、WEBストア「ドットエスティ」を休止した。午前に対策本部を作り、午後に警察へ相談した。個人情報保護委員会にも報告した。 [1] [2]

2. 2023-01-19

   公表した。 [2]

3. 2023-01-24

   第二報で、客の個人情報が流出した可能性を否定できないと公表した。流出は確認されていない。停止していた社内業務システムを順次再開した。 [1] [3]

4. 2023-03-31

   第三報で調査結果を公表した。外部専門機関のフォレンジック調査と社内調査が終わり、侵入経路と影響を受けた機器を特定した。新たに、約370,000件の情報が流出した可能性があると分かった。システムは復旧し、情報流出は確認されていない。 [4] [5]

流出した可能性があるのは1,044,175件の客の個人情報で、氏名、住所、電話番号、メールアドレス、会員識別番号。対象は、2022年7月から2023年1月にドットエスティの商品を受け取った、または受け取る予定の一部の客、2021年4月から2023年1月に店舗受け取りか自宅配送を申し込んだ一部の客、2019年8月と9月にドットエスティで買った一部の客。カード情報などの決済情報と、ドットエスティのログイン情報は含まれない。 [1] [3]

第三報で新たに流出の可能性が分かった情報は、2008年から2013年に電話で問い合わせた客の情報（氏名、問い合わせの概要）221,272件、2008年以降にグループに在籍した従業員の情報（退職者を含む。氏名、住所、生年月日、人事情報）94,435件、2018年以降の新卒採用の応募者の情報22,063件、2005年以降の中途とアルバイト採用の応募者の情報26,460件、取引先の情報6,346件。決済情報とマイナンバーは含まれない。 [4] [5]