株式会社西友（Work Force Management（シフト作成ツール））

西友は、利用しているシステムを提供するBlue Yonder社が外部から不正アクセスを受け、同社のシフト作成ツール「Work Force Management」から西友の従業員の個人情報の一部が漏えいしたと公表しました。対象は、Blue Yonder社が攻撃を受けた2024年10月15日〜24日に同社のシステムにデータがあった従業員と退職者30,508人（10月28日時点の暫定）です。

漏えいしたのは従業員IDと漢字氏名、入社日・業務開始日や権限、雇用区分、勤怠関連のコード値で、生年月日は26,353人、初期パスワードは7人分が含まれていました。一般の顧客の情報、住所・電話番号・メールアドレスなどの連絡先、マイナンバー、銀行口座などは含まれていないとしています。

対象者への報告とおわびを進め、専用の相談窓口を設けました。西友を装った不審な電話やメールに注意するよう呼びかけています。Blue Yonder社にセキュリティ体制の強化を求め、委託先管理などを見直すとしています。