アニエスベージャパンが管理するサーバーが2023年12月26日に不正アクセスを受け、当社のビジネス情報のごく一部が漏えいしたと2024年3月14日に発表しました。現在に至るまでお客様の個人情報データの漏えいは確認されていないとする一方、氏名、住所、電話番号などの個人データについて、漏えい等が発生したおそれがあるとしています。
目次
事故の概要
- 件数
- 不明件数の記載なし。
- 誰の情報か
- 利用者（会員・顧客）
- 対象となる方
- お客様の氏名・住所・電話番号・生年月日・性別・メールアドレス等の個人データ（漏えい等のおそれ。漏えいは現在確認されていない）
- 状態
- 可能性あり
- 原因
- ランサムウェア
- 業種
- 小売・通販
- ドメイン
- agnesb.co.jp
推奨される対応
アニエスベージャパン株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
アニエスベージャパン株式会社からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
アニエスベージャパン株式会社の発表（公表時の保存）を開くリンク先：web.archive.org
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知12/26
- 初動対応1/9
- 公表3/14
- 調査結果—
- 再発防止策—
検知2023年12月26日
2023年12月26日に、管理するサーバーが第三者による不正アクセスを受けたことを確認しました。
初動対応2024年1月9日
2024年1月9日付のお知らせで、2023年12月26日にサーバーが第三者による不正アクセスを受けたことを知らせました。不正アクセスの確認後、被害拡大を防ぐためにネットワークの遮断などの対応をとったとしています。
この時点では「現段階では個人情報が漏えいした事実は確認できておりません」と書いており、個人情報の漏えいのおそれには触れていません。
公表2024年3月14日
調査の結果、アニエスベーグループのサーバーがロックビッドのランサムウエアによる不正アクセスを受け、サーバー内に保存されていた当社のビジネス情報のごく一部が漏えいしたことが分かったと発表しました。現在に至るまで、お客様の個人情報データの漏えいは確認されていないとしています。
漏えい等が発生したおそれがある個人データの項目として、氏名、住所、電話番号、生年月日、性別、メールアドレス等を挙げています。決済口座の情報は専門機関が別に管理しているため、今回の対象外としています。個人情報保護委員会へは報告済みです。
お客様には、メールアドレスを悪用した「なりすまし」や「フィッシング詐欺」などの迷惑メールが送られる可能性があるとして、心当たりのない不審なメールは開封せず削除するよう呼びかけています。再発防止策として、セキュリティネットワークの再構築、新しいウイルス対策ソフトの導入、24時間365日の監視体制、パスワードルールの強化と全システムのパスワード変更を行ったとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。