株式会社トキハインダストリーの個人情報漏えいのおそれ（2025年3月31日公表）

トキハグループの複数のサーバーがランサムウェア攻撃で暗号化され、トキハインダストリーの全店が3月31日に臨時休業しました。7月の発表で、トキハとトキハインダストリーは、会員421,355件の氏名・住所・購入履歴など（うち127,263件はクレジットカード番号・名義人・有効期限も）や、取引先、従業員の情報が閲覧された可能性を否定できないと公表しました。不正利用の被害は確認されていないとしています。

事故の概要

漏れたもの: 氏名
住所
電話番号
メールアドレス
性別
生年月日
会員番号・ユーザーID
購入・利用の履歴
クレジットカード番号
口座
勤務先・所属
その他
カードの名義人・有効期限、取引先の代表者名・FAX番号・振込口座・契約書・請求書・売上等の情報、従業員の給与・賞与関連情報・社会保険関連情報等、扶養家族の氏名・生年月日
件数: 不明会員 421,355件（うちトキハカード・トキハカスタマーカード 127,263件はカード番号等も）、商品予約 3,892件、売掛登録 218件、取引先 4,559件、取引先雇用の派遣社員 3,869件、従業員 8,545件、扶養家族 6,722件（合計の記載なし）
誰の情報か: 利用者（会員・顧客）
状態: 可能性あり
原因: ランサムウェア
ドメイン: tokiwa-industry.co.jp

経緯

検知—
初動対応3/31
公表3/31
続報6/26
調査結果7/23
再発防止策—

公表2025年3月31日

トキハグループの一部サーバーが第三者によるランサム型サイバー攻撃を受けたと公表しました。3月30日に起きたシステム障害を調べる中で、複数のサーバーが暗号化されたことを確認したとしています。対策本部を設け、外部専門家と警察の協力で調査と復旧を進めており、現在のところ個人情報の漏えいは確認されていないとしています。

3月31日はトキハインダストリーの全店を臨時休業するとしました。

出典web.archive.org/web/20250331010444/https://ww…

初動対応2025年3月31日

公表の日

同じ日の続くお知らせで、4月1日から全店で通常どおり営業すると案内しました。クレジット決済、ルッチャチャージ金、トキポポイントによる決済は休止するとしています。

出典web.archive.org/web/2025/https://www.tokiwa-i…

続報2025年6月26日

公表から87日後・前の出来事から87日後

休止していたクレジット決済、ルッチャチャージ金、トキポポイントの利用と付与などを全店で再開したと知らせました。ルッチャカードの新規入会・再発行後のポイント利用は引き続き休止するとしています。攻撃の全容把握にはまだ時間がかかる見込みとしています。

出典web.archive.org/web/20250625231223/https://ww…

調査結果2025年7月23日

公表から114日後・前の出来事から27日後

トキハとトキハインダストリーの連名で、外部専門家の調査の過程で、管理する個人情報の一部と取引先の情報の一部が閲覧された可能性を否定できないと分かったと公表しました。

対象は、ルッチャ・双葉会・トキハカードなどの会員421,355件（氏名、住所、電話番号、メールアドレス、性別、生年月日、会員番号、2022年4月〜2025年3月の購入履歴）で、うちトキハカード・トキハカスタマーカードの127,263件はクレジットカード番号・名義人・有効期限も含みます（セキュリティコードは持っていないとしています）。ほかに商品予約3,892件、売掛登録218件、取引先4,559件、取引先雇用の派遣社員3,869件、従業員8,545件、扶養家族6,722件です。

不正利用の被害は確認されていません。個人情報保護委員会などに報告し、カード会社がモニタリングを続けています。対象者にはダイレクトメール等で順次知らせるとし、カード利用明細の確認や不審なメール・電話への注意を呼びかけています。

出典web.archive.org/web/20250723120207/https://ww…