保志は、2024年6月15日にサーバのデータが暗号化され、ランサムウェアによる不正アクセスだと判明したと公表しました。サーバには個人情報が含まれており、小売店「アルテマイスター保志」で顧客カードを作った顧客の氏名、住所、電話番号が漏えいしたおそれがあります。外部専門機関の調査では漏えいの痕跡は確認されず、可能性は限りなく低いと判断しているものの、完全には否定できないとしています。
目次
事故の概要
推奨される対応
株式会社保志からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社保志からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社保志の発表を開くリンク先：alte-meister.co.jp
- STEP 2
ご自身でできる対応
- 1
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知6/15
- 初動対応—
- 公表6/20
- 調査結果11/7
- 再発防止策—
検知2024年6月15日
6月15日（土）に、同社のネットワークの一部が第三者による不正アクセス（ランサムウェア攻撃）を受けたことを確認しました。
公表2024年6月20日
保志は、ネットワークの一部が第三者による不正アクセス（ランサムウェア攻撃）を受けたと公表しました。警察に通報し関係機関に相談したほか、被害を広げないよう被害端末をネットワークから遮断し、外部専門家とともに原因の特定、被害情報の確認、情報流出の有無などを調べているとしています。
この公表では、個人情報にはふれていません。お知らせすべきことが分かった際は、改めて開示するとしています。
調査結果2024年11月7日
第二報として、サーバには個人情報が含まれており、流出の可能性があることが分かったと公表しました。個人情報保護委員会に法令上の報告をしたとしています。
対象は小売店「アルテマイスター保志」で顧客カードを作った顧客で、氏名、住所、電話番号が漏えいしたおそれがあります。外部専門機関の調査で漏えいの痕跡は確認されておらず、可能性は限りなく低いと判断しているものの、完全には否定できないため、顧客へ報告しているとしています。二次被害は現時点で確認されていないとしています。
今後は、セキュリティ専門会社の支援を受けて対策状況を確認し、セキュリティ体制の強化、個人情報の取扱いルールの見直しと教育を行うとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。