株式会社アンドエスティHD

同社は、業務サーバーへの第三者の不正アクセスで、お客さま・取引先・従業員の情報の一部が外部に流出した可能性があると公表しました。10月23日時点で流出の可能性が分かったのは、お客さま約250万件（氏名・生年月日・性別・住所・電話番号・メールアドレス・会員ID）と、取引先約1万件（会社名・発注先/返品先住所・担当者氏名・電話番号・メールアドレス）です。従業員は該当範囲を確認中としています。クレジットカードなどの決済情報と、お客さまが設定したパスワードは含まれていないと書いています。

同日、警察に相談し、個人情報保護委員会へ報告しました。グループの店舗とWEBストアは引き続き使えますが、会員ポイントは店舗・WEBストアとも使えなくなっています。WEBストア「アンドエスティ」は今回の不正アクセスの影響を受けていないとしています。

緊急対策と、不正アクセスの手段の特定・対応は完了したとし、対象のお客さま・取引先への連絡を順に始めるとともに、問い合わせ窓口を設ける予定です。業績への影響は精査中です。