篠崎運輸は、2024年8月3日から6日の間に同社が運営するシステムへ不正なアクセスがあり、一部のデータベースに保存されていた情報が漏えいした可能性があると、2024年10月18日に公表しました。不正アクセスを受けたファイルサーバには、取引先担当者の氏名に関するファイル、取引先の法人名と担当者名、見積・請求に関する情報が含まれていました。一般のお客様や採用応募者の個人情報に関するファイルは確認されていないとしています。
目次
事故の概要
推奨される対応
篠崎運輸株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
篠崎運輸株式会社からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
篠崎運輸株式会社の発表を開くリンク先:nexus-shinozaki.co.jp
- STEP 2漏えいのお知らせが届いたら?メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知—
- 初動対応—
- 公表10/18
- 調査結果—
- 再発防止策—
公表2024年10月18日
篠崎運輸は、2024年8月3日から6日の間に、同社が運営するシステムへ不正なアクセスがあったことを確認したと公表しました。この攻撃で、データベースに保存されていた情報が漏れた可能性があるとしています。
不正アクセスを受けたファイルサーバには、取引先担当者の氏名に関するファイルがありましたが、業務上の連絡先情報としての管理が主で、姓名と役職以外の情報は確認されていないと説明しています。このほか取引先の法人名と担当者名、見積・請求情報も含まれていました。一般のお客様向けサービスは行っておらず、採用応募者やインターンシップ参加者の個人情報のファイルも確認されていないとしています。
クレジットカード番号やパスワードなどの機密性の高い情報は、現時点で漏れた確認はなく、引き続き調査するとしています。専門のセキュリティチームと協力し、システムの更新、社内ネットワークの再構築、挙動検知型ウイルス対策ソフトの導入、継続的な監視と脆弱性診断、社内教育を進めています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。