大藤つり具は、システムがランサムウェアの攻撃を受け、暗号化されたデータにお客様の個人情報が含まれていたと発表しました。外部への持ち出しを明確に示す痕跡は確認されていませんが、調査の及ばない範囲があり、持ち出されたおそれは拭えないとしています。
目次
事故の概要
推奨される対応
株式会社大藤つり具からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社大藤つり具からの案内を確かめる
- STEP 2
ご自身でできる対応
- 1
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知12/13
- 初動対応—
- 公表1/26
- 調査結果—
- 再発防止策—
検知2023年12月13日
2023年12月13日に、コンピューターシステムに対する侵害活動が行われていたことが確認されました。その後、攻撃者がランサムウェアを実行し、サーバー内のデータが暗号化されました。事案発生後すぐに個人情報保護委員会へ報告し、所轄の警察署にも通報したとしています。
公表2024年1月26日
外部機関の調査で、サーバー上の痕跡には外部への情報の持ち出しを明確に示すものは確認されませんでしたが、調査の及ばない範囲もあり、持ち出しのおそれは拭えない状況としています。漏えいのおそれがある項目は会員番号・氏名・住所・生年月日・電話番号で、要配慮個人情報や財産的被害が生じるおそれのある個人データは含まれないとしています。
対象は、2018年3月から2023年11月までにダイレクトメールを送った顧客で、最大約20万件程度と推察しています。原因は、インターネットから社内にアクセスするためのVPN装置が悪用されたものと見られるとしています。二次被害は現時点で確認されておらず、対象の顧客には準備が整い次第、郵送で個別に連絡します。ジャンプワールドを運営する株式会社ジャンプのシステムには何の問題も生じていないと書いています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。