ワイス・ワイスは、業務管理システムがランサムウェアに感染し、データが暗号化されたと公表しました。システム内の2016年から2024年の取引データに、お客様の氏名・住所・電話番号と仕入先担当者の氏名・住所・電話番号・口座情報が含まれており、暗号化された状態のデータが外部に漏えいした可能性があるとしています。
目次
事故の概要
- 件数
- 不明お客様情報：氏名のみ147件、氏名と住所17件、氏名と電話番号8件、氏名・住所・電話番号298件。仕入先情報（担当者氏名・住所・電話番号・口座情報）は区分ごとに2〜222件
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- ランサムウェア
- 業種
- 小売・通販
- ドメイン
- wisewise.com
推奨される対応
株式会社ワイス・ワイスからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社ワイス・ワイスからの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社ワイス・ワイスの発表を開くリンク先：wisewise.com
- STEP 2
ご自身でできる対応
- 1
口座が漏えいしたおそれがあるため
優先口座の入出金をご確認ください。不審な取引があれば、金融機関へご連絡ください。
- 2
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知11/18
- 初動対応—
- 公表12/25
- 調査結果—
- 再発防止策—
検知2024年11月18日
2024年11月18日、業務管理システムにアクセスできない状態になっていることを確認し、保守委託業者に調査を依頼しました。11月20日に、ランサムウェアに感染してデータが暗号化されたとの報告を受けました。
公表2024年12月25日
ワイス・ワイスは、業務管理システムがランサムウェアに感染し、データが暗号化されたと公表しました。システムには2016年から2024年の8年分の取引データがあり、お客様の氏名・住所・電話番号と、仕入先担当者の氏名・住所・電話番号・口座情報が含まれていました。データは暗号化されていましたが、暗号化された状態のデータが外部に漏えいした可能性があるとしています。
お客様情報は、氏名のみが147件、氏名と住所が17件、氏名と電話番号が8件、氏名・住所・電話番号が298件です。仕入先情報は、担当者の氏名と住所が2件、氏名・住所・電話番号が14件、口座情報のみが2件、口座情報と住所が6件、口座情報と電話番号が2件、口座情報・住所・電話番号が222件です。
個人情報保護委員会への報告と警察への相談は済んでいます。現在、情報の不正利用は確認されていないとしています。対象のお客様と仕入先には順次郵送で連絡します。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。