国内の個人情報漏えい事故の台帳
企業

株式会社トキハインダストリー

ドメイン:tokiwa-industry.co.jp

2025年3月31日漏えいのおそれ事故 2025-0355・tokiwa-industry.co.jp

tokiwa-industry.co.jp

件数は不明
  1. 検知—
  2. 初動対応3/31
  3. 公表3/31
  4. 続報6/26
  5. 調査結果7/23
  6. 再発防止策—

トキハグループの複数のサーバーがランサムウェア攻撃で暗号化され、トキハインダストリーの全店が3月31日に臨時休業しました。7月の発表で、トキハとトキハインダストリーは、会員421,355件の氏名・住所・購入履歴など(うち127,263件はクレジットカード番号・名義人・有効期限も)や、取引先、従業員の情報が閲覧された可能性を否定できないと公表しました。不正利用の被害は確認されていないとしています。

漏れた情報
  • 氏名
  • 住所
  • 電話番号
  • メールアドレス
  • 性別
  • 生年月日
  • 会員番号・ユーザーID
  • 購入・利用の履歴
  • クレジットカード番号
  • 口座
  • 勤務先・所属
  • その他
原因
ランサムウェア

時系列

  1. 2025年3月31日公表

    ランサム型攻撃の被害と全店臨時休業を公表

  2. 2025年3月31日公表の日初動対応

    4月1日からの営業再開と一部決済の休止を案内

  3. 2025年6月26日公表から87日後続報

    決済とポイントサービスを全店で再開

  4. 2025年7月23日公表から114日後調査結果

    会員約42万件などが閲覧された可能性