はるやまホールディングス：ランサムウェア攻撃で複数サーバーが暗号化、オンラインショップやポイントサービスが停止し、1万8,053件の個人情報が閲覧された可能性

1. 2025-06-26

   サーバーへの不正アクセスを検知し、ネットワークから切り離した。複数サーバーが暗号化されるランサムウェア被害だと確認し、対策本部を設置した。 [1] [3]

2. 2025-06-30

   公表した。ポイントサービス、オンラインショップ、スマートフォンアプリが使えなくなり、店舗は通常どおり営業した。 [1] [3] [4]

3. 2025-10-24

   最終報を公表した。侵入の入口となったネットワーク機器を廃止した。 [2]

NHKは、サーバーに顧客の電話番号や住所など数百万人分の個人情報が保管されていると伝えた。最終報では、外部への流出の痕跡や二次被害は確認されていないが、閲覧された可能性を否定できないとして、顧客、取引先、従業員の計1万8,053件を通知の対象にした。氏名、郵便番号、住所、電話番号、メールアドレスで、クレジットカード情報は含まれない。 [2] [3]