ハーメックのじり株式会社（道の駅ゆ～ぱるのじり）

出荷者向けに、悪意ある外部の第三者が施設内のパソコンを遠隔操作した痕跡が見つかったと公表しました。実際の個人情報の流出は確認されていないものの、そのおそれは否定できないため、個人情報保護法に基づいて知らせるとしています。

2024年11月26日に社員がブラウザに表示されたサポートの電話番号に電話するよう誘導・欺罔されて遠隔操作ソフトを入れ、ほかの社員が気づいて電源を切りましたが、そのパソコンに出荷者の個人データが保存されていました。漏えいのおそれがあるのは、氏名、住所、電話番号、金融機関コードと支店コード、口座番号と名義です。悪用などの二次被害は今のところ確認されていないとしています。

再発防止として、管理体制を強め、個人情報の取り扱いについて社員の教育研修を行うほか、個人情報を含むデータにアクセス権限を設けるなどの対策をとるとしています。