> JapanHacked_
[拡大防止済][深刻度:大][不正侵入]

森永製菓:サーバに不正アクセス、役職員など4,882件の個人情報が漏えいしたおそれ

サーバが不正アクセスを受け、グループの役職員と委託業務従事者の氏名、メールアドレス、社内システムのIDなど4,882件が漏えいしたおそれがある。

公表日

2024-06-18

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. サーバで不審な動作に気づいた。すぐに個人情報保護委員会に報告した。 [1]

  2. 公表した。侵入経路は特定して遮断済みで、不正使用などの二次被害は確認されていないとした。外部の専門機関が調査中で、情報が流出した明確な証拠は見つかっていないが、可能性を否定できないとした。 [1] [2] [3]

影響

対象は、同社とグループ会社の役職員と委託業務従事者(退職者、元従業者の一部を含む)の4,882件。氏名、所属、メールアドレス、社内システムのログインID、ハッシュ化したパスワードが含まれる。顧客の個人情報は含まれない。 [1]

経緯

  1. 検知 2024-04-09
  2. 公表 2024-06-18
  3. 70日

攻撃・原因の概要

攻撃手法
[不正侵入]
被害の種類
[情報漏洩]
侵入経路
不明・調査中

漏洩した(恐れのある)情報

[氏名][メールアドレス][ID・パスワード][勤務先・職歴]

関連組織

組織検索で表示

出典

  1. [1][公式発表]不正アクセスによる役職員等の個人情報漏えいのおそれのお知らせとお詫び森永製菓株式会社 · 2024-06-18
  2. [2][報道]森永製菓、職員など4882件の情報漏えいの可能性 社内システムのIDやハッシュ化パスワードなどITmedia NEWS · 2024-06-19
  3. [3][報道]森永製菓に不正アクセス、役職員等の個人情報漏えいの可能性ScanNetSecurity · 2024-06-27 08:05