ダイドーグループホールディングスは、2024年1月16日にグループ企業等で利用するネットワークが第三者による不正アクセスを受け、サーバのデータの一部が読み出されたと公表しました。その後の発表で、グループ会社の従業員等に貸与するパソコンのログインIDとパスワードのハッシュ値、生産管理・物流システムのIDとパスワードの流出が判明したとしています。一般消費者や自動販売機の設置先に関する個人情報その他の情報の流出はないことを確認したとしています。
目次
事故の概要
- 漏えいした情報
- パスワード（ハッシュ）
- その他
- 件数
- 不明件数の記載なし
- 誰の情報か
- 不明
- 対象となる方
- グループ会社の従業員等（委託業務従事者を含む）。一般消費者のお客様・自動販売機の設置先の情報は流出なし
- 状態
- 確定
- 原因
- 不正アクセス
- 業種
- 製造
- ドメイン
- dydo.co.jp
推奨される対応
ダイドーグループホールディングス株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
ダイドーグループホールディングス株式会社からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
ダイドーグループホールディングス株式会社の発表を開くリンク先：holdings.dydo.co.jp
- STEP 2
ご自身でできる対応
- 1
パスワード（ハッシュ）が漏えいしたため
優先パスワードを変更してください。同じパスワードを使っているほかのサービスも、変更をおすすめします。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知1/16
- 初動対応—
- 公表2/2
- 調査結果2/26
- 再発防止策—
検知2024年1月16日
2024年1月16日に、グループ企業等で利用するネットワークが第三者による不正アクセスを受けたことを確認しました。
公表2024年2月2日
2024年2月2日付で、弊社サーバへの不正アクセス発生について公表しました。1月16日にグループ企業等で利用するネットワークが第三者による不正アクセスを受けたことを確認し、社内調査で、弊社サーバのデータの一部が読み出されたことが判明したとしています。
危機管理委員会で対策方針を決め、外部の専門機関等と連携して調査を進めているとしています。不正アクセスの確認後、速やかに関係機関へ報告し、外部からのアクセスを制限するなどの対策を済ませたとしています。この日の発表では、読み出されたデータの内容には触れていません。
調査結果2024年2月26日
2024年2月26日付の第2報で、調査の結果、不正アクセスによりグループ会社の従業員等に関する一部情報が流出したと公表しました。流出したのは、グループ会社従業員等（委託業務従事者を含む）に貸与するパソコンのログインIDとパスワードのハッシュ値、生産管理・物流システムのIDとパスワードです。
一方で、サーバ等から一般消費者のお客様や自動販売機の設置先に関する個人情報その他の情報の流出がないことを確認したとしています。
対策として、不正アクセスされたサーバ等のネットワークからの遮断、不正にインストールされたソフトの削除と侵入経路の遮断、貸与パソコンとシステムのパスワード変更、監視の拡大を挙げています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。