キューサイ株式会社

コールセンター業務を委託していたニュートン・フィナンシャル・コンサルティングで、2025年2月に委託先が使うデータサーバーのファイルがランサムウェアにより不正にアクセスされたと公表しました。委託先から、不正アクセスされたデータにキューサイの客の情報が含まれていると報告があり、外部に漏えいした可能性が否定できないと分かったとしています。外部への流出や公開の事実は確認されていないとしています。

対象は6,000名で、氏名・住所・電話番号・年齢・生年月日・顧客番号・性別・商品の購入履歴等です。クレジットカード情報と金融機関口座情報は含まれていません。

対象者には順次個別に連絡するとしています。個人情報保護委員会に報告し、委託先への業務委託は停止しました。委託先と調査を続け、委託先の管理を含めて個人情報管理体制を強化するとしています。