ユニテックフーズ株式会社は、同社が所有するサーバへの不正アクセスにより、個人情報を含む一部の情報が外部に流出した可能性があると2024年7月5日に公表しました。8月30日の調査結果では、不正アクセスされたフォルダには個人情報は格納されておらず、個人情報の漏洩はなかったとしています。
目次
事故の概要
経緯
- 検知6/24
- 初動対応—
- 公表7/5
- 調査結果8/30
- 再発防止策—
検知2024年6月24日
6月24日、同社の社員がサーバ上のファイルの拡張子が書き換えられていることを発見しました。その後、外部専門機関の協力を得て外部ネットワークとの遮断を行い、サーバを調べたところ、第三者による不正アクセスが原因であることを確認しています。
公表2024年7月5日
ユニテックフーズは7月5日、同社が所有するサーバへの不正アクセスにより、個人情報を含む一部の情報が外部に流出した可能性が判明したと公表しました。不正アクセスを受けたサーバ内に保存されていた情報は確認中で、その情報が外部に持ち出された可能性があるため公表したとしています。個人情報保護委員会と警視庁への報告は完了しています。
外部調査機関による調査で、外部流出データの確定と侵入経路の特定を進める予定です。個人情報等が保管されていたサーバはバックアップデータで復旧しており、業務は正常に行われているとしています。
調査結果2024年8月30日
8月30日、外部調査機関による調査結果を公表しました。内部ネットワークに不正アクセスが行われ、一部のフォルダへのスキャンが実施されたこと、78GB相当のデータが外部へ転送されたことが確認されました。不正アクセスされたフォルダには個人情報は格納されておらず、個人情報の漏洩はなかったとしています。
基幹システムへの不正アクセスはなく、バックアップデータも保全されていて、業務への影響はありませんでした。外部へ転送されたデータの具体的なファイルは調査でも特定できていません。ただし、不正アクセスで取得された情報が開示・使用されたという事実は確認されていないとしています。個人情報保護委員会からは、本件は報告義務の非該当事案との意見を受けたとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。