e431の社内システムのサーバーがランサムウェアに感染し、個人データが漏えいしたおそれがあることが2024年7月23日に確認されました。2021年3月以前にECサイトに会員登録及び注文をした顧客の氏名、会社名、住所などが対象です。クレジットカード情報の漏洩はないとしています。
目次
事故の概要
推奨される対応
株式会社e431からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社e431からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社e431の発表（公表時の保存）を開くリンク先：web.archive.org
- STEP 2
ご自身でできる対応
- 1
住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知6/10
- 初動対応—
- 公表8/9
- 調査結果—
- 再発防止策—
検知2024年6月10日
社内システムのサーバーが外部からのサイバー攻撃でランサムウェアに感染したことを確認し、サーバーを物理的にネットワークから遮断して外部業者に調査を依頼しました。
公表2024年8月9日
個人情報漏洩のおそれがあるとして公表しました。6月26日にサーバーを専門業者に送って調査を始め、7月23日の調査で個人データ(会社名や担当者氏名など)が漏洩したおそれがあると確認しました。感染したのはECサイトe431.jpのサーバーではないとしています。
対象は2021年3月以前にECサイトに会員登録及び注文をした顧客で、氏名、会社名、住所などです(顧客により項目は異なります)。クレジットカード情報の漏洩はないとしています。情報の流出や不正利用の報告は受けていないものの、不審な電話や郵便物には重要な情報を伝えないよう呼びかけています。個人情報保護委員会などに報告し、対策として、異常な通信を早期に検知できるシステムの導入を実施済みとし、従業員への研修などを通じた個人情報保護意識の向上を挙げています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
- 一次情報e431.jp/shop/t/t1089（現在は削除）
公表時のページの保存Internet Archive（2024年8月16日保存）
- 報道www.security-next.com/160880
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。