国内の個人情報漏えい事故の台帳
企業

株式会社ソーゴー

ドメイン:sogo-v.co.jp

2024年11月22日漏えいのおそれ事故 2024-0055・sogo-v.co.jp

sogo-v.co.jp

件数は不明
  1. 検知11/11
  2. 初動対応—
  3. 公表11/22
  4. 続報12/18
  5. 調査結果2/26
  6. 再発防止策—

2024年11月9日、社内の複数のファイルサーバーが第三者の不正アクセスを受け、データが暗号化されました。2025年1月の発表で、元従業員、入社希望者、株主、賃貸契約の相手の個人情報が暗号化されていたと公表し(協力施工店の従業員の個人情報は暗号化されている可能性があるとしています)、3月には配送に使った客の氏名と住所も保存されていたと公表しました。1月の発表では、データが持ち出されたかどうかは事実として確認できていないとし、3月の発表でも情報漏洩は確認されていないとしています。

対象の情報
  • 氏名
  • 住所
  • 生年月日
  • 性別
  • 電話番号
  • 口座
  • 健康の情報
  • 要配慮個人情報
  • マイナンバー
  • その他
原因
ランサムウェア

時系列

  1. 2024年11月11日公表の11日前検知

    ファイルサーバーへの攻撃が発覚

  2. 2024年11月22日公表

    ファイルサーバーへの不正アクセスを公表

  3. 2024年12月18日公表から26日後続報

    複数のサーバーの暗号化を確認、情報流出は確認されず

  4. 2025年1月17日公表から56日後続報

    元従業員や株主などの個人情報が暗号化されていたと公表

  5. 2025年2月26日公表から96日後調査結果

    フォレンジック調査の完了を報告

  6. 2025年3月13日公表から111日後続報

    配送に使った客の氏名と住所も保存されていたと公表