シンエーフーヅ株式会社（ポイントカードサービス）

シンエーフーヅは、ポイントカードサービスを管理する委託先がサイバー攻撃を受け、ポイントカードシステムに保管していた会員情報を含むデータの一部に外部から不正アクセスがあったと公表しました。現時点で個人データが流出した事実は確認されていないものの、その可能性を完全には否定できないとしています。

委託先は2025年8月1日19時06分に攻撃を受け、ただちにアクセスを遮断してシステムを止めましたが、19時13分までの7分間に不正アクセスがあったことが後の調査で分かりました。流出した可能性がある項目は、氏名、住所、電話番号、メールアドレス、生年月日、性別です。

同社は個人情報保護委員会に報告済みで、現在まで二次被害は確認されていないとしています。今後は委託先の管理監督を含めて管理体制を強めるとしています。