> JapanHacked_
[拡大防止済][深刻度:大][不正侵入]

日本ゼオン:サーバー機器への不正アクセスで、顧客・取引先と従業員らの個人情報13,434件が流出したおそれ

8月16日にサーバー機器への攻撃を検知した。アカウント管理システムに不正アクセスの形跡があり、個人情報13,434件が流出した可能性がある。

公表日

2023-08-23

関連組織数

1

漏洩件数(恐れを含む)

1.3万

13,434

停止期間

不明

何が起きたか

  1. 同社とグループ会社が使うサーバー機器への外部からの攻撃を検知した。保守ベンダーと連絡をとり、同日中にネットワークから切り離した。 [1] [2]

  2. 個人情報保護委員会に報告した。 [1]

  3. 公表した。セキュリティ専門ベンダーの調査で、アカウント管理システム(ディレクトリサーバー)に不正アクセスの形跡が見つかった。ほかのサーバーからの流出は確認されていない。8月24日から対象者にメールで知らせている。 [1] [2]

影響

流出したおそれがあるのは合計13,434件。グループアドレスに登録されていた顧客・取引先の情報8,236件(メールアドレス、氏名など)と、従業員や協力会社社員のアカウント情報5,198件(ユーザーID、メールアドレス、氏名、会社名、部署名、組織コード、社員番号、電話番号など)。不正利用は確認されていない。 [1] [2]

経緯

  1. 検知 2023-08-16
  2. 公表 2023-08-23
  3. 7日

攻撃・原因の概要

攻撃手法
[不正侵入]
被害の種類
[情報漏洩]
侵入経路
不明・調査中

漏洩した(恐れのある)情報

[氏名][メールアドレス][電話番号][勤務先・職歴]

関連組織

組織検索で表示

出典

  1. [1][公式発表]不正アクセス発生による個人情報流出可能性のお知らせとお詫び日本ゼオン株式会社 · 2023-08-23
  2. [2][報道]日本ゼオンのサーバ機器に不正アクセス、合計13,434件の個人情報が流出した可能性ScanNetSecurity · 2023-08-29 08:05