> JapanHacked_
[調査中][深刻度:大][不正侵入]

六ケ所げんねん企画:視察者の個人情報を保管したパソコンが不正アクセスを受け、4,982人の情報が漏えいした可能性がある

2月19日にパソコンの不明ファイルを確認し、視察を申し込んだ4,982人の氏名や住所などが漏えいした可能性がある。

公表日

2023-03-03

関連組織数

3

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. 視察者の個人情報を保管しているパソコン1台に、不明なファイルが作られているのを確認した。ネットワークを遮断した。 [1]

  2. 調査の結果、個人情報が漏えいした可能性があると判断した。 [1]

  3. 警察への通報と個人情報保護委員会への報告を済ませたうえで公表した。 [1] [2]

  4. 同じ共通システムを使うグループ会社のジェイテックでも、取引先関係者と元従業員を含む従業員の個人情報が漏えいした可能性があると、日本原燃とジェイテックが公表した。原因は、げんねん企画と同様に、第三者がマルウェアを使ってシステムに侵入したことだとみている。警察に通報し、個人情報保護委員会に報告した。げんねん企画の情報については、社外機関のフォレンジック調査の結果が示された。 [3] [4]

影響

2022年6月3日から2023年2月19日に視察を申し込んだ客4,982人の、氏名、住所、電話番号、生年月日、身分証のコピーなどが漏えいした可能性がある。原因は調査中。対象の客には、申し込んだ団体を通じて、電話などで知らせている。 [1] [2]

経緯

  1. 発生 2022-06-03
  2. 検知 2023-02-19
  3. 公表 2023-03-03
  4. 273日

攻撃・原因の概要

攻撃手法
[不正侵入]
被害の種類
[情報漏洩]
侵入経路
不明・調査中

漏洩した(恐れのある)情報

[氏名][住所][電話番号][生年月日][本人確認書類の画像][性別][勤務先・職歴]

関連組織

組織検索で表示

出典

  1. [1][公式発表]お客さまの個人情報漏えいの可能性のお知らせとお詫びについて - 2023年3月3日 | 発表・お知らせ > プレスリリース - 日本原燃株式会社日本原燃株式会社 · 2023-03-03
  2. [2][報道]日本原燃グループ会社のPCに不正アクセス、約5,000人の個人情報漏えいScanNetSecurity · 2023-03-09 08:05
  3. [3][公式発表]お取引先関係者様等の個人情報漏えいの可能性のお知らせとお詫びについて日本原燃株式会社・株式会社ジェイテック · 2023-08-03
  4. [4][報道]同じシステム使用する別の日本原燃グループ会社に不正アクセス、約1万人の個人情報漏えいの可能性ScanNetSecurity · 2023-08-26 08:05