> JapanHacked_
[拡大防止済][深刻度:重大][ランサムウェア][不正侵入]

倉業サービス:ランサムウェア攻撃、松竹や大樹生命など委託元の顧客情報が漏洩したおそれ

物流倉庫と発送代行の倉業サービス(埼玉県三芳町)で2024年9月12日にシステム障害が発生し、ランサムウェア攻撃と判明した。同社は9月19日に第1報を出した。委託元の松竹は通販サイト「松竹ストア」などの注文主・届け先や取引先218,156名の氏名、住所、電話番号、注文内容、大樹生命は冊子約款を希望した顧客最大7万人の氏名、住所、電話番号、リコージャパンはノベルティ発送先3,841件と社員2,603名の情報が漏洩したおそれがあると公表した。11月の調査結果では、サーバーで使うソフトウェアの脆弱性を悪用した不正アクセスを契機にランサムウェア攻撃が行われた。漏洩のおそれは否定できないが、具体的な漏洩の事実は確認していない。

公表日

2024-09-19

関連組織数

4

漏洩件数(恐れを含む)

21.8万

218,156

停止期間

不明

経緯

  1. 検知 2024-09-12
  2. 公表 2024-09-19
  3. 7日

攻撃・原因の概要

攻撃手法
[ランサムウェア][不正侵入]
被害の種類
[情報漏洩][サービス停止]
侵入経路
不明・調査中

漏洩した(恐れのある)情報

[氏名][住所][電話番号][購入履歴]

サプライチェーンへの影響

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][公式発表]当社の業務委託先における個人情報漏えいのおそれについて大樹生命保険 · 2024-09-20
  2. [2][公式発表]業務委託先に対する不正アクセスによるお客様情報の流出のおそれについてリコージャパン · 2024-09-24
  3. [3][公式発表]個人情報漏洩懸念に関する調査結果のご報告松竹 · 2024-11-11
  4. [4][公式発表]業務委託先に対する不正アクセスによるお客様情報の流出のおそれについて(調査結果のご報告)リコージャパン · 2024-11-14
  5. [5][報道]松竹委託先がサイバー被害 最大23万人個人情報漏えいも日本経済新聞 · 2024-09-20