ジェイテクトは、ジェイテクトSTINGS公式オンラインショップの発送業務の委託先の、さらに委託先である関通がランサムウェア攻撃を受け、ショップ利用者の個人情報が漏えいした可能性があると、2024年9月16日に公表しました。11月18日の最終報告では、関通の確報により情報漏えいの事実は確認されなかったとしています。
この事故は、株式会社関通の事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
目次
事故の概要
- 調べた対象
- 不明件数の記載なし
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 漏えい確認されず
- 原因
- ランサムウェア（委託先：株式会社関通）
- ドメイン
- jtekt-stings.jp
経緯
- 検知9/14
- 初動対応—
- 公表9/16
- 続報10/3
- 調査結果11/18
- 再発防止策—
検知2024年9月14日
9月14日に、発送業務の委託先であるHYPグループ株式会社の委託先、株式会社関通から、ランサムウェアによるサイバー攻撃を受けて個人情報漏えいの可能性があるとの報告を受けました。同日、オンラインショップを一時閉鎖しています。
公表2024年9月16日
ジェイテクトSTINGSは、公式オンラインショップの個人情報が漏れた可能性があるとして、お詫びと報告を公表しました。発送業務はHYPグループ株式会社に委託し、HYPグループは倉庫管理システムの開発保守を株式会社関通に委託しています。
漏えいの可能性がある情報は、氏名、住所、電話番号、メールアドレス、決済方法の区分、生年月日、性別、購入商品です。決済方法はクレジットカード／PayPay／代引きの区分だけで、カード番号などの流出の可能性はないとしています。漏えいの事実と対象者などの詳細は調査中で、9月15日からデータ調査を始め、中間報告は約1週間後、確定報告は3〜4週間後を予定するとしています。
続報2024年10月3日
9月21日にHYPグループ株式会社を通じて関通からの中間報告があり、現時点で事態の原因と影響範囲を精査しており、引き続き調査を進めているという内容でした。ジェイテクトSTINGSは、確定報告は9月15日から3〜4週間後を予定するとしつつ、追加情報が入り次第、公式サイトで報告するとしています。オンラインショップの再開時期は準備が整い次第案内するとしています。
続報2024年10月4日
別のシステムで発送する形に切り替えて安全性を確保できたとして、10月4日19時に公式オンラインショップを再開するとお知らせしました。この日は2024-25オーセンティックユニフォームの受注販売のみで、新シーズングッズの販売は10月13日以降に順次始めるとしています。今後の調査と事実確認の結果は公式サイトで報告するとしています。
調査結果2024年11月18日
最終報告として、10月18日付の関通の確報を確認したと発表しました。関通はリークサイトへの継続的な監視を行い、ダークウェブ等での情報の掲載や公開は現時点で確認されておらず、情報漏洩の事実が確認されていないと報告しています。関通は10月17日付で個人情報保護委員会に確報を出し、ジェイテクトも11月13日付で確報を提出しました。
オンラインショップの再開は11月末ごろを予定し、準備が整い次第、公式サイトやSNSで案内するとしています。
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。