株式会社ゼットン（forty three（岐阜市の店舗））

岐阜市の店舗「forty three」で使っていたPC1台が2025年9月18日にマルウェアに感染し、旧メールシステムの2アカウントの認証情報が盗まれたと公表しました。11月27日から海外からの不正ログインが続き、このアカウントから複数の宛先にメールが送られていました。2026年2月18日に従業員の報告で分かり、外部専門機関がフォレンジック調査をしました。

漏れた可能性があるのは18,553件で、2018年6月から2025年9月に予約サイトやメールで予約した客、メールでやり取りした取引先、旧システムを使っていた従業員、2022年12月以降にパーティーを頼んだ客と参加予定者の氏名、住所、電話番号、メールアドレス、アレルギー情報、予約内容などです。カード情報やマイナンバーは含まれず、公開も確認されていません。

端末の隔離、全ユーザーのパスワードリセット、旧システムの廃止をし、個人情報保護委員会に報告しました。対象者にはメールか郵送で順に連絡し、不審なメールは開かず削除するよう呼びかけています。