東急のネットワークが第三者による不正アクセスを受け、同じネットワーク環境を使っていた子会社の東光食品（東急ストア子会社）のファイルサーバのデータの一部が不正に読み出されました。お客さま、取引事業者、従業員の個人データが外部へ流出した可能性があります。
目次
事故の概要
- 組織
- 東急株式会社
- 件数
- 不明東光食品が管理するファイルサーバから流出した可能性がある個人データの内訳：個人のお客さま901件、お取引事業者さま9,942件、従業員（退職者含む）5,802件。マイナンバーカード、クレジットカード情報は含まれていないとしています
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 不正アクセス
- 業種
- インフラ・運輸
- ドメイン
- tokyu.co.jp
推奨される対応
東急株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
東急株式会社からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
東急株式会社の発表を開くリンク先：tokyu.co.jp
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知4/28
- 初動対応—
- 公表5/9
- 調査結果8/20
- 再発防止策8/20
検知2024年4月28日
東急は4月28日に、自社のネットワークが第三者による不正アクセスを受けたことを確認しました。
公表2024年5月9日
東急と東光食品が連名で公表しました。社内調査の結果、不審なアクセスにより、東光食品のファイルサーバ等のデータの一部が不正に読み出されたことが分かったとしています。
顧客の個人情報が含まれている可能性が高いとして、外部の専門機関などと連携して詳細を調べているところです。不正アクセスを認識後、速やかに個人情報保護委員会へ報告し、外部からのアクセスを制限するなどの対策は済んでいるとしています。
調査結果2024年8月20日
調査の結果を公表しました。東急が構築中だった新しいネットワーク基盤の検証用環境が不正アクセスを受け、そこを経由して既存のネットワーク環境へ不正な接続があり、東光食品が管理するファイルサーバから個人情報が外部へ流出した可能性があると判明したとしています。ファイルサーバからデータの一部が持ち出された形跡は確認しましたが、持ち出されたデータを特定できなかったため、サーバ内の全データが持ち出されたと想定して調べました。
流出した可能性がある個人データは、個人のお客さま901件（氏名、住所、電話番号、メールアドレス）、お取引事業者さま9,942件（氏名、所属、住所、電話番号、メールアドレス）、従業員（退職者含む）5,802件（氏名、住所、電話番号、メールアドレス）です。現時点で個人情報の不正利用などは確認されていないとしています。原因として、検証用環境が脆弱な状態だったこと、ファイルサーバの設定が脆弱だったこと、個人データの削除を含む管理ルールが徹底されていなかったことを挙げています。
再発防止策2024年8月20日
東急は、検証用環境を含めネットワーク全体のセキュリティ管理を強化しました。東光食品は、原因となったファイルサーバの入れ替えと設定の改善を終え、個人情報の管理体制を強化し、管理ルールを従業員に徹底するとしています。流出した可能性のある方には個別にお詫びとお知らせを送るとし、専用のお問い合わせ窓口（0120-367-192、平日9時〜18時）を設置しました。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。