ハウステンボス株式会社

ハウステンボスは外部専門家との調査結果を公表しました。8月29日に業務管理システムなどのサーバーのファイルの一部が暗号化されていることを確認し、ただちにサーバーと関連システムを止めてネットワークを遮断し、同日中に個人情報保護委員会と警察に報告して外部の専門家による調査と復旧を始めたとしています。

調査では、第三者が同社のリモートアクセス機器を経由してネットワークに侵入し、複数のサーバーと一部のパソコンのデータを暗号化していました。保有する個人情報の一部が外部に漏えいした可能性があるものの、被害は確認されていません。

漏えいした可能性があるのは、顧客約1,499,300人分（氏名、生年月日、性別、住所、電話番号、メールアドレスなど）、退職者を含む役職員と家族約37,300人分（マイナンバー、健康診断結果、障がいに関する情報を含む）、取引先約9,400人分（マイナンバーを含む）です。クレジットカード情報は持っておらず漏れていません。

対象者には順次個別に知らせ、連絡先が分からない人には今回の公表で代えるとしています。アプリの待ち時間表示や発注システムの制限は10月1日までに復旧しました。通信経路の再設計、認証方式の見直し、監視体制やバックアップの立て直し、従業員教育の強化を進め、心当たりのない電話やメールに注意するよう呼びかけて専用の相談窓口を設けています。