株式会社ニチレイ

ニチレイは第2報で、システム障害の原因がサーバへのサイバー攻撃だったと明らかにしました。攻撃の詳しい中身は、被害拡大を防ぐため公表を控えるとしています。

被害を受けたサーバの一部に個人情報が保管されていたため、漏えいの可能性がある事案として個人情報保護委員会に速報を入れたと説明しました。漏えいが判明すれば関係先へ報告するとしています。

7月13日にグループのシステムを遮断した影響で、冷蔵倉庫の入出庫と冷凍食品の出荷が止まっており、安全対策をしたうえで7月17日から順次再開する予定だとしました。

第3報では、止まっていた冷蔵倉庫の入出庫業務と冷凍食品の出荷業務を、この日から順次再開したと発表しました。受発注を一部制限したうえでの部分稼働で、翌週中に全拠点で通常稼働に戻すことを目指すとしています。

原因と影響範囲は、外部のセキュリティ専門会社の支援を受けて引き続き調べているとしました。個人情報について新しい説明はありません。

第4報では、警察や関係機関と連携して対応していることを明らかにし、攻撃の詳細は引き続き公表を控えるとしました。

被害を受けたサーバの一部に個人情報が保管されていたため、対象者へ別途通知を始めたと説明しています。業務は今週中に全拠点で通常稼働に移る見込みだとしました。

安全性の確認と必要な対策を終え、7月24日に全拠点で平常時の通常稼働に移りました。

7月13日のシステム遮断の影響で止まっていた冷蔵倉庫の入出庫と冷凍食品の出荷が、これで通常に戻ったことになります。

ニチレイは第6報で、サイバー攻撃を受けたサーバーの一部に従業員の情報が保管されており、その一部が漏えいしたおそれがあると公表しました。対象は国内のグループ会社が扱う従業員の氏名、生年月日、会社のメールアドレス、従業員番号と、人事や労務管理に関する情報です。

不正利用は確認されていないものの、不審な連絡を受けたらURLを開いたり、IDやパスワード、個人情報を入力したり、添付ファイルを開いたりしないよう呼びかけました。7月13日にシステムをネットワークから遮断しており、外部の専門会社と調査を続け、新たに漏えいのおそれが分かれば本人に知らせるとしています。

被害を受けたサーバーの一部に個人情報が保管されていたことから、9月11日に個人情報保護委員会へ報告しました。

この報告は、9月18日の第7報で公表されています。