トキハ、トキハインダストリー：ランサムウェア攻撃で会員約42万人の個人情報が閲覧された可能性、クレジット決済など3か月休止

1. 2025-03-30

   システム障害が起き、調べるとグループの複数のサーバがランサムウェアで暗号化されていた。 [2] [4]

2. 2025-03-31

   トキハインダストリーが公表した。4月1日からの店舗営業は、一部の決済サービスを除いて通常どおりとした。クレジット決済、ルッチャのチャージ金、トキポポイントによる決済は休止した。 [1] [6]

3. 2025-04-02

   トキハも公表した。店舗は営業しているが、駐車場の自動精算機や、カードの新規入会と再発行などが休止した。この時点では顧客情報の被害は認められないとした。 [2]

4. 2025-06-26

   各種クレジット決済、ルッチャのチャージ金、トキポポイントの利用と付与を全店舗で再開した。 [3]

5. 2025-07-23

   外部専門家の調査で、個人情報や取引先の情報の一部が閲覧された可能性を否定できないと判明したと公表した。 [4]

6. 2025-09-19

   休止していたカードの新規入会後と再発行後のポイント付与と利用を再開した。 [5]

閲覧された可能性があるのは、ルッチャ、双葉会、トキハカードなどの会員421,355件の氏名、住所、電話番号、メールアドレス、性別、生年月日、会員番号と2022年4月から2025年3月の購入履歴。このうちトキハカードとトキハカスタマーカードの127,263件はクレジットカード番号、名義人、有効期限も含む。ほかに予約客3,892件、売掛登録客218件、取引先の情報（4,559件）、2005年12月以降に在籍した従業員8,545件（給与振込口座や社会保険の情報を含む）と扶養家族6,722件が対象になった。不正利用の被害は確認されていないとした。 [4]