サーバーが第三者による不正アクセスを受け、2025年9月2日に、仕入れ・販売・在庫データと店舗のポイントカード会員や配達先の顧客情報を合わせた最大45万件と、従業員7,518人の情報などが流出した可能性があると公表しました。10月10日の最終報では、9月30日に終わった外部機関の調査で情報が流出した痕跡は確認されなかったとしています。
事故の概要
- 漏れたもの
- 氏名
- 住所
- 性別
- 電話番号
- 生年月日
- メールアドレス
- 口座
- その他
- 件数
- 不明最大45万件は、2006年5月〜2023年4月末の仕入れ・販売・在庫データと、トクトククラブ会員・「カリメラ」配達先・食品と酒の配達先の顧客情報を合わせた件数（人数でない件数を含み、区分ごとの数の記載なし）。ほかに口座引き落としの客の口座情報47件、過去在籍を含む従業員情報7,518人
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 漏えい確認されず
- 原因
- 不正アクセス
経緯
- 検知8/18
- 初動対応—
- 公表9/2
- 調査結果10/10
- 再発防止策—
検知2025年8月18日
8月18日、サーバーが第三者による不正アクセスを受けたことを検知しました。確認後すぐにサーバーの接続と通信を遮断しています。
公表2025年9月2日
8月18日にサーバーへの不正アクセスを検知し、調べた結果、企業情報と個人情報が流出した可能性があると分かったと公表しました。サーバーの接続と通信を遮断し、個人情報保護委員会と神奈川県警察に報告して、専門機関の調査を進めています。
不正アクセスされた情報は、2006年5月から2023年4月末までの仕入れ・販売・在庫データ、運営中の16店と過去に運営していた18店のポイントカード「トクトククラブ」会員の氏名・住所・性別・電話番号・生年月日・メールアドレス・最終来店日、ミネラルウォーター「カリメラ」の配達先の顧客情報、食品と酒の配達先の顧客情報で、合計は最大45万件です。ほかに口座引き落としの客47件の銀行名・支店名・口座番号と、過去を含む従業員7,518人の氏名・社員番号・勤怠データが含まれます。
流出した情報があるかとその範囲は調査中で、分かり次第公表し、流出が確認された人には個別に連絡するとしています。
調査結果2025年10月10日
外部のセキュリティ専門機関による調査が終わったとして最終報を出しました。当初は企業情報と個人情報が流出した可能性があったため、流出の有無を調べた結果、9月30日に調査が終わり、情報が流出した痕跡は確認されなかったとしています。
対象の客には郵送、電話、メールで順次連絡し、連絡がつかない人には公表で代えるとしました。専門機関の指導のもとセキュリティ対策を強め、教育と監視体制の増強で再発防止に努めるとしています。問い合わせ先は「良知経営お客さま問合せ窓口」としています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。