株式会社パン・パシフィック・インターナショナルホールディングス

PPIHとドン・キホーテ、ユニー、UDリテール、長崎屋、橘百貨店、パン・パシフィック・インターナショナル・トレーディング、富士屋商事、委託先のアクリーティブの連名で公表しました。伝票処理などを委託するアクリーティブのサーバーが不正アクセスを受け、グループと取引のある顧客の情報を含むサーバーがランサムウェアで暗号化されたとしています。

対象になりうるのは、取引のあった顧客の氏名（屋号）、住所、電話番号、支払口座を含む取引に関する情報と、パートナーへの支払い処理をした従業員の氏名と部署名です。法人の顧客については個人情報は含まれないと想定しているとしています。委託先の専門機関の調査では、現時点で漏えいの事実は確認されておらず、ログの解析からは外部への漏えいの可能性は低いと報告を受けたものの、暗号化されたサーバーが復元できておらず可能性を完全には否定できないため知らせるとしています。二次被害は確認されていないとし、委託先を含めた情報管理を見直すとしています。