関通:ランサムウェアでクラウドトーマスなど倉庫管理システムが停止し、利用企業の出荷に影響
物流代行の関通は2024年9月13日、前日18時頃からサーバーで障害を検知し、一部サーバーでランサムウェア感染を確認したと発表した。取引先を含む外部とのネットワークを遮断した。9月25日には、同社サービスに登録された郵便番号、住所、氏名、電話番号、注文情報が漏洩した可能性があると公表し、クラウドサービスは被害環境とは別の新環境で構築を進めた。倉庫管理システム「クラウドトーマス」などが止まり、利用するEC事業者で出荷の遅延や停止、サイトの停止が相次いだ。10月18日の確報では、リークサイト等の監視で同社情報の掲載や公開は確認されず、情報漏洩の事実は確認されていないとした。CIOの取材に社長は、SSL-VPN機器の脆弱性を突かれて侵入されたと語った。 CHOYA shopsは配送情報4,739人分の漏洩可能性を公表しているが、関通全体の人数ではない。
公表日
2024-09-13
関連組織数
4
漏洩件数(恐れを含む)
4739
4,739
停止期間
不明
経緯
- 検知 2024-09-12
- 公表 2024-09-13
- 1日
サプライチェーンへの影響
- このサイトに掲載している組織数
- 4
影響を受けたサービス
関連組織
- 関通ホールディングス株式会社
[委託先経由][大]大阪府 門真市生活関連サービス業,娯楽業
株式会社ガンバ大阪公式オンラインショップの発送をフェリシモに委託し、フェリシモが関通に倉庫管理システムを委託。購入者の氏名、住所、電話番号が漏洩した可能性があるとし、ショップを一時閉鎖した。
[委託先経由][大]大阪府 羽曳野市卸売業,小売業4,739件
CHOYA shops株式会社梅体験専門店「蝶矢」オンラインショップの出荷を関通に委託。2024年3月17日から9月12日の出荷分の配送情報(氏名、住所、電話番号)4,739人分が漏洩した可能性があるとした。
- 山本光学株式会社
物流部門が関通の倉庫管理システムを利用。ScanNetSecurityによると、9月17日にシステム障害を発表した。
出典
- [1][公式発表]【第1報】当社におけるサイバー攻撃によるシステムの停止事案発生のお知らせ関通 · 2024-09-13
- [2][公式発表]個人情報漏洩に関する続報関通
- [3][公式発表]個人情報漏洩の可能性に関する確報関通 · 2024-10-18
- [4][報道]物流代行の関通へのサイバー攻撃、システム障害がEC企業に打撃。個人情報漏えいの可能性、配送遅延、サイト停止などネットショップ担当者フォーラム · 2024-09-19
- [5][報道]サイバー攻撃にさらされた企業経営者が語る対応策の落とし穴CIO · 2025-08-14
- [6][公式発表]【お詫びとご報告】公式オンラインショップにおける個人情報流出の可能性についてガンバ大阪 · 2024-09-18
- [7][公式発表]公式オンラインショップにおける個人情報流出の可能性についてガンバ大阪 · 2024-10-22
- [8][公式発表]業務委託先への不正アクセスに関するお知らせCHOYA shops · 2024-09-13
- [9][報道]山本光学はじめ 8 社に影響 ~ 関通の倉庫管理システムへのランサムウェア攻撃ScanNetSecurity · 2024-09-26