南日本酪農協同の公式ホームページが不正アクセスを受け、2024年度の「デーリィちゃん募集」「デーリィちゃんWEB投票・プレゼント企画」に応募した人の氏名・住所・電話番号・メールアドレスなどが流出した可能性があります。調査では、データが外部に送られた痕跡が見つかり、個人情報が持ち出された可能性が高いとしています。
事故の概要
- 漏れたもの
- 氏名
- 住所
- 電話番号
- メールアドレス
- 件数
- 不明件数は公表されていない。2024年度の「デーリィちゃん募集」「デーリィちゃんWEB投票・プレゼント企画」の応募者が対象
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- 不正アクセス
- ドメイン
- dairy-milk.co.jp
経緯
- 検知—
- 初動対応—
- 公表3/17
- 続報6/2
- 調査結果7/1
- 再発防止策—
公表2025年3月17日
南日本酪農協同は臨時ホームページで、3月17日早朝にサイバー攻撃を受けたことが公式ホームページに通知されたと公表しました。通知は、攻撃によって同社が管理する個人情報が流出したという内容で、複数の顧客から個人情報の流出についての問い合わせを受けているとしています。
警察に相談したうえで事実確認と調査を進めており、公式ホームページはメンテナンス中として臨時ホームページを開設しました。個人情報の流出に関するメールを受け取った人には、メールに書かれた電話番号に連絡しないよう呼びかけています。調査内容と対策は追って掲載するとしています。
続報2025年6月2日
南日本酪農協同は、ホームページへの不正アクセスにより、一部の顧客の個人情報が流出した可能性があることが分かったと発表しました。対象は2024年度に実施した「デーリィちゃん募集」「デーリィちゃんWEB投票・プレゼント企画」の応募者で、流出の可能性がある情報には氏名、住所、電話番号、メールアドレスなどが含まれます。WEB投票のみの参加者からは個人情報を取得していないとしています。基幹系・通販系のサーバーは別のシステムで動いており、クレジットカード情報や銀行口座情報は影響を受けていないと説明しています。
宮崎県警のサイバー捜査課と弁護士に相談し、セキュリティ専門機関に調査を依頼して、不正アクセスの経路の特定とシステムの脆弱性の検証を進めているとしています。発表の時点で個人情報の不正利用は確認されていないとし、不審なメールや電話に注意するよう呼びかけています。
調査結果2025年7月1日
南日本酪農協同は、セキュリティ専門会社による調査が終わったとして結果を公表しました。2025年3月12日に海外のIPアドレスから不正アクセスがあって攻撃ツールがサイト内に置かれ、3月17日には攻撃者によるメール送信の命令の実行とトップページ以下の改ざんが行われ、複数回の不正アクセスが確認されました。
攻撃ツールによる複数回の不正アクセスで一定量のデータが外部に送られた痕跡があり、データ量から推測すると個人情報が持ち出された可能性が高いとしています。写真データは別のフォルダで管理しており容量も大きいため、持ち出されていない可能性が高いと判断していますが、具体的なファイル名や流出した項目の特定には至りませんでした。原因は、サーバー上に脆弱性のある古いプログラムが残っていたことだと説明しています。
古いプログラムを取り除いて新しいサーバーで運用しており、サーバーのセキュリティ強化、システムとホームページ管理ツールのバージョン管理の徹底、定期的なセキュリティ診断を行うとしています。問い合わせ窓口は引き続き開いています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
- 一次情報web.archive.org/web/20250317075610/https://ww…
- 一次情報www.dairy-milk.co.jp/news/important/20250602/8047
- 一次情報www.dairy-milk.co.jp/news/important/20250701/9472
- 報道www.security-next.com/168530
- 報道cybersecurity-jp.com/news/109443
- 報道scan.netsecurity.ne.jp/article/2025/04/09/52644.html
- 報道www.security-next.com/171012
- 報道scan.netsecurity.ne.jp/article/2025/06/12/53034.html
- 報道scan.netsecurity.ne.jp/article/2025/07/07/53168.html
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。