北洲：サーバに不正アクセス、個人情報を含む取引情報のファイルが開かれた可能性

1. 2024-03-11

   サーバへの不正アクセスが発覚した。外部につながるネットワークを直ちに遮断し、外部の専門機関に報告して相談した。 [1]

2. 2024-03-12

   初動調査で外部からの悪意ある攻撃と確認し、宮城県警察に通報した。 [1]

3. 2024-03-13

   外部の専門機関に詳細な調査を依頼した。 [1]

4. 2024-03-15

   公表した。宮城県警察が被害届を受理した。 [1]

5. 2024-04-30

   外部の専門機関から調査報告を受けた。 [1]

6. 2024-05-21

   調査結果を公表した。 [1] [2]

データが持ち出された痕跡や情報流出の事実は確認されず、持ち出された可能性は極めて低いと判断した。一方、攻撃者に開かれた可能性のあるファイルがあり、延べ3万4,902人分の個人情報を含む取引情報が含まれていた。個人情報保護法の「個人情報流出のおそれ」の事案と結論づけた。 [1]