国内の個人情報漏えい事故の台帳
企業

株式会社イセトー

ドメイン:iseto.co.jp

2024年6月6日漏えいあり事故 2024-0306・iseto.co.jp

iseto.co.jp

件数は不明
  1. 検知5/26
  2. 初動対応—
  3. 公表6/6
  4. 続報7/3
  5. 調査結果10/4
  6. 再発防止策10/4

イセトーは、複数のサーバーや端末の情報が暗号化されるランサムウェア被害を5月26日に確認しました。6月18日に攻撃者グループのリークサイトに公開された情報が同社のサーバーから流出したもので、一部のお取引先様の顧客の個人情報が含まれていることが分かったと公表しています。

対象の情報
  • 不明
原因
ランサムウェア

時系列

  1. 2024年5月26日公表の11日前検知

    複数のサーバーとPCの暗号化を確認

  2. 2024年6月6日公表

    一部のお取引先で個人情報の流出の恐れが判明

  3. 2024年7月3日公表から27日後続報

    リークサイトに流出した情報に個人情報が含まれると判明

  4. 2024年10月4日公表から120日後調査結果

    フォレンジック調査の結果:VPNから侵入、不要なデータが残っていた

  5. 2024年10月4日公表から120日後再発防止策

    VPNを使わない体制への変更とデータの取り扱いルールの明確化