倉業サービス:ランサムウェア攻撃、松竹や大樹生命など委託元の顧客情報が漏洩したおそれ
物流倉庫と発送代行の倉業サービス(埼玉県三芳町)で2024年9月12日にシステム障害が発生し、ランサムウェア攻撃と判明した。同社は9月19日に第1報を出した。委託元の松竹は通販サイト「松竹ストア」などの注文主・届け先や取引先218,156名の氏名、住所、電話番号、注文内容、大樹生命は冊子約款を希望した顧客最大7万人の氏名、住所、電話番号、リコージャパンはノベルティ発送先3,841件と社員2,603名の情報が漏洩したおそれがあると公表した。11月の調査結果では、サーバーで使うソフトウェアの脆弱性を悪用した不正アクセスを契機にランサムウェア攻撃が行われた。漏洩のおそれは否定できないが、具体的な漏洩の事実は確認していない。
公表日
2024-09-19
関連組織数
4
漏洩件数(恐れを含む)
21.8万
218,156
停止期間
不明
経緯
- 検知 2024-09-12
- 公表 2024-09-19
- 7日
サプライチェーンへの影響
- このサイトに掲載している組織数
- 4
影響を受けたサービス
関連組織
[委託先経由][重大]東京都 中央区情報通信業218,156件
松竹株式会社[委託先経由][大]東京都 港区金融業,保険業70,000件
大樹生命保険株式会社最大7万人
- 株式会社倉業サービス
[委託先経由][大]東京都 大田区卸売業,小売業3,841件
リコージャパン株式会社顧客3,841件と社員2,603名
出典
- [1][公式発表]当社の業務委託先における個人情報漏えいのおそれについて大樹生命保険 · 2024-09-20
- [2][公式発表]業務委託先に対する不正アクセスによるお客様情報の流出のおそれについてリコージャパン · 2024-09-24
- [3][公式発表]個人情報漏洩懸念に関する調査結果のご報告松竹 · 2024-11-11
- [4][公式発表]業務委託先に対する不正アクセスによるお客様情報の流出のおそれについて(調査結果のご報告)リコージャパン · 2024-11-14
- [5][報道]松竹委託先がサイバー被害 最大23万人個人情報漏えいも日本経済新聞 · 2024-09-20