森永製菓は、サーバー機器が外部から不正アクセスを受け、当社とグループ会社の役職員等の個人情報4,882件が外部へ流出したおそれがあると公表しました。流出した明確な証拠は見つかっておらず、漏えいの可能性を完全に否定することが困難としています。
目次
事故の概要
- 組織
- 森永製菓株式会社
- 漏えいしたおそれがある情報
- 社内システムのログインID。メールアドレスのドメインは @morinaga.co.jp / @morinaga.com。お客様の個人情報は含まれないと発表されています。
- 件数
- 4,882件当社およびグループ会社の役職員、委託業務従事者(退職者、元従業者の一部を含む)の個人情報4,882件。
- 誰の情報か
- 不明
- 状態
- 可能性あり
- 原因
- 不正アクセス
- 業種
- 製造
- ドメイン
- morinaga.co.jp
推奨される対応
森永製菓株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
森永製菓株式会社からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
森永製菓株式会社の発表を開くリンク先:morinaga.co.jp
- STEP 2
ご自身でできる対応
- 1
パスワード(ハッシュ)が漏えいしたおそれがあるため
優先パスワードを変更してください。同じパスワードを使っているほかのサービスも、変更をおすすめします。
- 2
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- STEP 3漏えいのお知らせが届いたら?メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知4/9
- 初動対応—
- 公表6/18
- 調査結果—
- 再発防止策—
検知2024年4月9日
発表によると、4月9日に当社サーバーで不審な動作を認知しました。認知後すみやかに個人情報保護委員会へ報告し、外部の専門機関による調査を進めているとのことです。
公表2024年6月18日
サーバー機器が外部から不正アクセスを受け、当社とグループ会社の役職員等の一部の個人情報が外部へ流出したおそれがあることが判明したと公表しました。対象は役職員と委託業務従事者の4,882件で、氏名、所属(会社名、部署名等)、メールアドレス、社内システムのログインID、ハッシュ化されたパスワードです。
個人情報が外部に流出した明確な証拠は見つかっていないものの、漏えいの可能性を完全に否定することが困難なため、対象の方へ郵送またはメール等で個別に連絡するとしています。すでに侵入経路を特定して遮断しており、不正使用などの二次被害は現時点で確認されていないと書かれています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。