利用明細などの印刷・発送を委託していた株式会社イセトーがランサムウェアに感染し、クボタクレジットの顧客の個人情報が漏えいしました。2022年9月度の利用明細・請求書印刷用データで、氏名、住所、利用・請求明細、引落口座情報の一部が含まれ、61,424名分（法人・団体名義を含む）です。
この事故は、株式会社イセトーの事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
目次
事故の概要
推奨される対応
株式会社クボタクレジットからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社クボタクレジットからの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社クボタクレジットの発表を開くリンク先：kubota-credit.co.jp
- STEP 2
ご自身でできる対応
- 1
口座が漏えいしたため
優先口座の入出金をご確認ください。不審な取引があれば、金融機関へご連絡ください。
- 2
住所が漏えいしたため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知6/27
- 初動対応—
- 公表7/1
- 続報7/2
- 調査結果9/9
- 再発防止策—
検知2024年6月27日
6月26日にイセトーが、漏えいしたデータにクボタクレジットの顧客の個人情報が含まれることを確認し、翌27日にクボタクレジットのシステム担当者が同社から第一報を受けました。5月28日にはイセトーから、ランサムウェア感染の事実とデータの漏えいはない旨の報告を受けていました。
公表2024年7月1日
クボタとクボタクレジットは、利用明細などの印刷・発送を委託しているイセトーがランサムウェアに感染し、顧客の個人情報が漏えいしたと公表しました。5月26日にイセトーのサーバーやPCが感染し、6月18日にイセトーとセキュリティ会社がデータの漏えいを確認、6月26日に漏えいデータにクボタクレジットの顧客の情報が含まれることを確認しています。7月1日に対象の顧客を特定しました。
漏えいしたのは2022年9月度の利用明細・請求書印刷用データで、氏名、住所、利用・請求明細（商品名、金額、支払回数等）、引落口座情報の一部が含まれます。対象は61,424名で、個人のほか法人・団体名義のものも含みます。電話番号などの漏えいは確認されていないとしています。個人情報保護委員会などの関係機関に報告するとともに、情報漏えいが疑われる顧客には10日以内を目途に手紙を発送できるよう準備を進めるとしています。身に覚えのない郵便物が届いた場合は警察署に相談するよう呼びかけています。
続報2024年7月2日
7月1日の公表に追記し、イセトーとクボタグループのネットワークは接続していないため、クボタグループのネットワークへの影響はないとしました。
調査結果2024年9月9日
委託先がセキュリティ会社と共同で進めた調査の結果、7月1日に公表した内容以外の情報が漏えいした痕跡は確認されなかったとしました。原因は、イセトーが印刷作業のために作ったデータが消去されず、個人情報を扱ってはならない通常業務用のネットワーク上に保存されていたことです。
クボタクレジットはイセトーと、個人情報を保存するネットワークと通常業務用ネットワークの完全な分離、データ消去の手順を守らせるための契約条項の変更を行い、当面は委託を続けています。今後の委託は、イセトーの再発防止策の有効性を検証し、委託先の変更も含めて検討するとしています。
クボタグループとしては、10月1日から委託先の審査強化、契約内容の見直し、定期的な監査を順次実施し、社内研修や担当部門の連携強化も行います。リークサイトでの二次流出がないかも一定期間監視するとしています。
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。