キューヘンは、ネットワークの一部が第三者による不正アクセス(ランサムウェア攻撃)を受けたと公表しました。不正アクセスがあった情報の中に個人情報が含まれ、約37万4千件が漏えいするおそれがあるとしています。
目次
事故の概要
推奨される対応
株式会社キューヘンからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社キューヘンからの案内を確かめる
- 個別の連絡
当該のお客さまに今後個別に連絡し、ホームページでも案内
問い合わせ窓口は、会社の発表でご確認ください。
- STEP 2漏えいのお知らせが届いたら?メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知6/3
- 初動対応—
- 公表6/5
- 続報6/13
- 調査結果—
- 再発防止策—
検知2024年6月3日
6月3日、同社ネットワークの一部が第三者による不正アクセス(ランサムウェア攻撃)を受けたことを確認しました。社内情報の一部が暗号化されており、被害状況の詳細を調査しています。この時点の発表には、個人情報への言及はありません。
影響を受けた可能性があるパソコンの停止、パソコンとデータ保存領域のネットワークからの切り離しなど、被害拡大を防ぐための緊急対応は実施済みとしています。
公表2024年6月5日
第2報で、6月4日時点で、不正アクセスがあった社内情報の中に、給湯器販売に関する業務で使う約10万4千件の個人情報が含まれ、漏えいしたおそれがあると公表しました。その中には、九州電力から給湯器販売について委託を受けている約4千件の個人情報も含まれています。
被害状況の詳細は調査中です。関係機関へ報告済みで、今後、該当するお客さまに連絡するとしています。
続報2024年6月13日
第3報で、被害状況の調査を続ける中で、不正アクセスがあった情報の中に、新たに約27万件の個人情報が漏えいするおそれがあることが分かったと公表しました。約25万件は給湯器販売等を行ってきた個人情報、約2万件は過去に九州電力から電化機器のPR業務で委託を受けていた個人情報です。
先にプレスリリースした約10万4千件と合わせて約37万4千件になります。関係機関へ追加で報告し、今後、該当するお客さまには個別に連絡し、ホームページでも案内するとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
- 一次情報www.kyuhen.jp/news_list/240603(現在は削除)
公表時のページの保存Internet Archive(2024年6月5日保存)
- 一次情報www.kyuhen.jp/news_list/240605(現在は削除)
公表時のページの保存Internet Archive(2024年6月5日保存)
- 一次情報www.kyuhen.jp/news_list/240613(現在は削除)
- 報道www.security-next.com/158010
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。