【セキュリティ事件簿#2024-264】アルテマイスター株式会社 当社サーバーへの不正アクセス発生のお知らせ 2024/11/7

 

このたび、当社のサーバが第三者による不正アクセスを受け、ランサムウェアを使⽤した攻撃により、当社で取り扱う個人情報が漏洩した可能性があることを確認いたしました。これを受け当社は対策チームを設置の上、専⾨業者および弁護⼠等外部の専⾨家の助⾔を受け、原因特定、被害状況の調査および再発防⽌策等の策定に取り組んでまいりました。調査の結果、判明した本事象の概要等につきまして、下記のとおりお知らせいたします。なお、本件につきましては個⼈情報保護委員会に法令上の報告を⾏っております。当社お取引先様、関係先の皆様に多⼤なるご⼼配とご迷惑をおかけすることになりましたこと深くお詫び申し上げます。

１． 概要

2024年6月15日当社サーバにおいてデータが暗号化されシステムへのアクセスができない状況を確認いたしました。その後の調査によりランサムウェア（身代金要求）による不正アクセス被害であることが判明致しました。警察への通報および関係機関への相談を行い、被害の拡大を防ぐために被害端末をネットワークから遮断し、外部専門家を交えて原因の特定、被害情報の確認、情報流出の有無などの調査を実施しました。当該サーバには個人情報が含まれており、個人情報の流出の可能性があることが判明しました。

外部専門機関による調査の結果、漏洩の痕跡は確認されていないため可能性は限りなく低いものと判断しておりますが、漏洩の可能性が完全に否定できないことからお客様へご報告を差し上げております。

２． 漏洩が発生した恐れのある個人情報

① 対象

当社小売店「アルテマイスター保志」にて顧客カードの作成を行って頂いたお客様

② 漏えいした可能性のある情報

氏名、住所、電話番号

３． 二次被害またはその恐れの有無

外部専門家の調査により外部へ情報が持ち出された痕跡はなく、二次被害の可能性については限りなく低いものと考えております。また、本事象に起因して発⽣した⼆次被害は現時点では確認されておりません。

４． 今後の対応、再発防止策について

セキュリティ専門会社の支援のもと現状のセキュリティ対策状況を網羅的に確認の上、再発防止のため、セキュリティ体制の強化、社員等への個人情報の取扱いルールの見直しおよび教育など、具体的な対策を実施するとともに、不正アクセス等の犯罪⾏為には厳正に対処してまいります。

リリース文（アーカイブ）

【2024年6月20日リリース分】

リリース文（アーカイブ）

【セキュリティ事件簿#2024-491】クラブツーリズム株式会社 当社サーバへの不正アクセスによる情報漏えいの可能性について 2024/11/8

 

当社は、10月30日、当社サーバの一部に対して、不正アクセスを受けたことを確認しました。当社が委託しているシステム会社の調査結果を確認した結果、外部漏えいした可能性のあるデータに、下記のとおり個人情報が含まれていることが判明しました。

現在、影響範囲の確認を行っております。なお、当該サーバはサービス提供前の新規構築中のサーバでございますので、当社ウェブサイト等には影響はございません。

本件については警察への相談を行うとともに、本日、個人情報保護委員会に報告を行いました。

お客様や関係先の皆様にご心配とご迷惑をおかけいたしますこと、深くお詫びを申し上げます。

１.判明した経緯とこれまでの対応

10月30日19時過ぎに、当社が委託しているシステム会社より、不正アクセスを受けたことの報告を受け、速やかに対象となるサーバの隔離を実施するとともに対策本部を設置し、被害状況の確認を行っています。

2.漏えいの可能性のある情報

以下の期間に当社の海外ツアーにお申込みからご帰国までの期間が含まれる一部のご参加者のデータ（氏名[ローマ字]、性別、年齢、生年月日、航空券予約番号[PNR]、旅券番号）　約4,000件

①2020年3月から8月、②2023年10月、③2024年9月

なお、クレジットカード情報等の決済に関する情報は含まれておりません。

3.今後の対応

当社ホームページでお知らせをするとともに、対象となるお客様へは、個別にメール、お手紙のいずれかにより、ご本人にご連絡をいたします。

原因の究明、影響の範囲について、専門のセキュリティ会社に委託し詳細の調査を行っております。

以上が、現時点で判明している情報であります。新たな事実が判明した際には、その都度公表をいたします。当社は、調査機関や関係機関の協力を受けながら調査を継続し、被害拡大の防止および再発防止に向けて、鋭意対応して参ります。

リリース文（アーカイブ）

【セキュリティ事件簿#2024-489】ウエルシア薬局株式会社 当社におけるサポート詐欺の不正アクセスに伴う情報漏えいのおそれがある事案の発生について 2024/11/8

当社は、当社が運営する公式通販サイト「ウエルシアドットコム」に携わる従業員が業務に使用するパソコン端末において、サポート詐欺による不正アクセスを受け、個人情報が漏えいしたおそれがあることが判明しましたことをお知らせいたします。本件に関わりお客様をはじめとしてご関係の皆様に多大なご迷惑をおかけいたしましたことを心よりお詫び申し上げます。

ウエルシア公式通販サイト「ウエルシアドットコム」 https://www.e-welcia.com

本件では、10 月 24 日に当社従業員がサポート詐欺のウェブサイトへ誘導され、遠隔操作ソフトをインストールさせられたことにより、不正なアクセスを受けたことが判明いたしました。

当該事実の判明後、本従業員のパソコン端末のインターネットおよび社内ネットワーク接続を遮断いたしましたが、一定の時間「ウエルシアドットコム」で過去にお買い物をされた一部のお客様の情報および当社従業員の情報が漏えいしたおそれがございます。

• 顧客情報（退会者を含みます）
  （氏名、住所、電話番号、生年月日、性別、ウエルシアドットコムご利用時の ID とパスワード、購入商品 39,805 名分）
  
  
• 当社およびグループの従業員情報
  （氏名、所属組織、会社のメールアドレス 931 名分）

本件につきましては、関係する行政機関へ報告をするとともに、外部の調査会社による詳細な被害状況と影響範囲の調査を開始し、現在も継続して被害情報の確認を行っております。なお、本日までの調査において本件に関わる漏えいの事実および被害は確認されておりません。

詳細な調査結果が判明しました際には、改めて公表をさせていただきます。

また、情報漏えいのおそれのある対象のお客様へのご連絡を進めております。併せて、個人情報を悪用し、迷惑メールが送付される可能性がございますため、不審なメール等を受け取られた場合には開封せず、削除いただきますようお願い申し上げます。

このような事態が発生し、お客様をはじめとするご関係の皆様には多大なご迷惑をおかけすることになり、改めまして深くお詫び申し上げます。当社はこの度の事態を厳粛に受け止め、今後の情報セキュリティに関わる社内での教育を徹底してまいります。また、個人情報を取り扱う業務プロセスの見直しおよび情報セキュリティ施策の強化を図ることにより、再発の防止に努めてまいります。

リリース文（アーカイブ）

【セキュリティ事件簿#2024-488】日本介護協会のサイト、荒らし共栄圏に改ざんされる

 介護事業の啓発活動をする一般社団法人の日本介護協会（大阪府大阪狭山市）のサイトが、何者かに改ざんされたことが5日、協会への取材で分かった。サイバー犯罪関連の情報交換をしているとされる集団の名称が記載されたため、協会はサイトを一時閉鎖。大阪府警などに相談したとしている。

平栗潤一理事長は「攻撃される心当たりがなく、戸惑っている。脅迫や金銭の要求は受けていないが、コンピューターウイルスの感染が心配だ」と話している。

平栗理事長によると、改ざんに気付いたのは3日午後。「荒らし共栄圏万歳」というメッセージのほか、協会と無関係の人物の名前や住所が記載されていた。サイト作成のソフトウエア「ワードプレス」が最新版でなく、セキュリティー上の欠点を悪用された可能性がある。

荒らし共栄圏はインターネット上の嫌がらせに加え、クレジットカードの不正利用や偽サイトに誘導して金銭をだまし取る「フィッシング詐欺」の手口を交流サイト（SNS）やネット掲示板で情報交換しているとされる。

出典：介護協会のサイト改ざん、大阪　サイバー犯罪関連集団の名称記載（アーカイブ）

【セキュリティ事件簿#2024-487】なのはな農業協同組合 個人情報漏えいのおそれのある事案の発生に関するお詫び 2024/11/7

 

この度、なのはな農業協同組合（ 以下「 当組合」といいます。） におきまして、 共済契約に関する個人情報の漏えいのおそれのある事案が発生しました。

ご契約者様はもちろん、組合員のみなさまに多大なるご迷惑とご心配をおかけする事態となりましたことに対しまして、心より、お詫びを申し上げます。

当組合といたしましては、今回の事態を重く受け止め、よりいっそう情報管理の厳格化を図り、ご契約者様の不安を解消するため、丁寧な説明と経過報告を随時進めてまいります。

今後は役職員や外部の有識者を交えた調査・ 検証委員会を設置し、関係機関とも連携して、実態を把握し再発防止に全力で取り組むとともに、なのはな農協の信頼回復に努めてまいり ます。なお、関係者の処分については、 本事案の調査による全容解明終了後すみやかに検討いたします。

１ 事案の概要

令和６年３月頃から共済契約の解約件数が徐々に増加し 、元職員の挙績した契約に集中していたため、令和６年９月２４日に共済端末利用履歴を確認したところ、元職員により令和５ 年１０月から令和６年１月にかけて出力された世帯保障台帳の用紙が紛失していることが発覚しました。元職員が持ち出した可能性も否定できず、 当事者より事情を聴取したところ、当組合の支店内にて廃棄したとの説明を受けました。

しかし、確実に廃棄処分がなされたかどうかにつき、確認が取れておらず、 外部に流出した可能性も否定できないことから 、弁護士と協議し警察にも相談するとともに、 行政庁にも報告いたしました。

２ 漏えいした可能性のある個人情報

当組合において、令和６年１月２０日以前に共済契約をご締結された、ご契約者様の氏名、 住所、電話番号、共済契約の内容、共済掛金振替決済口座番号及びご契約者様と同一世帯のご家族様の氏名、住所等（１８１３世帯、３７４１人、呉羽支店・中央支店及び和合支店の一部のご契約者様）。

なお、二次被害の有無については注視しながら 、心当たりのないセールスや不審な電話等がございましたら 、応対の際にはご注意いただくとともに、下記のお問い合わせ先まで至急ご連絡をお願い申し上げます。

３ 今後の対応

今回対象の皆様には、本文書にてご報告及びお詫びを実施しております。

併せて、対象の皆様に対しまして、順次、改めてお詫びならびに詳細な内容について説明し てまいります。また、今後、新たな事項が判明した場合には、 ご契約者の皆様に対し、改めてご報告申し上げます。

リリース文（アーカイブ）

【セキュリティ事件簿#2024-486】the b 水道橋 不正アクセスによるお客さま等に関する情報漏洩の可能性 についてお詫びとお知らせ 2024/11/6

 

the b 水道橋で利用している宿泊施設の予約・販売管理システムにおいて当施設のログイン ID 及びパスワードを使って第三者が不正にログイン操作を行い、オンライン予約サイトから宿泊予約した一部のお客様のご予約情報に対して不正アクセスを行った疑いを検出したと本件システムの提供ベンダー（以下「委託先」といいます。）より報告がございましたのでお知らせいたします。

外部への情報流出の可能性について個人情報保護委員会へ報告し、社内で調査および対応を行っております。現時点で情報が不正利用された事実は確認されておりません。

なお、不正アクセスがあった IP アドレスからの接続の遮断とログイン ID、パスワードの変更、アクセス制限を実施し、外部からのアクセスができないよう対策を実施しました。

このたびは、ご迷惑、ご心配をおかけしておりますことを深くお詫び申し上げます。お客さまの安全を最優先として注意喚起および直接連絡の対応について時間を要したことにより、公表が遅くなりました事も重ねてお詫び申し上げます。今後は厳重な社内のセキュリティ体制の構築により再発防止に取り組んでまいります。

1. 流出の可能性のある個人情報

対象	流出の可能性のある個人情報
2024年7月29日までに、一部オンラインサイトから 2024 年 7 月 23 日～2025 年 2 月 24 日に the b 水道橋の宿泊を予約された方	・予約者名 ・宿泊者名（代表者名） ・予約者の電話番号 ・予約者の住所（国名のみを含む） ※クレジットカード情報や個人のメールアドレスは含まれません。

2. 対応の経緯（以下、すべて日本時間となります）

• 2024 年 10 月 9 日: 当ホテルが利用している予約・販売管理システムが第三者による不正アクセスされた疑いがある旨を、委託先から連絡を受けました。同時に、流出の疑いがある対象予約通知情報を入手しました。
  
  
• 2024 年 10 月 11 日: 日本国法に基づき、個人情報保護委員会に報告しました。また、流出した疑いがある情報の精査が概ね完了しました。
  
  
• 2024 年 11 月 6 日：公式サイトにて事実を公表いたしました。

3. 今後の対応

• 予約・販売管理システムにアクセス可能な IP アドレスの制限やログイン ID の削除、パスワードの変更、2 段階認証の登録などの不正アクセス防止策を実施しております。その他、情報セキュリティ体制の強化とフィッシング対策を計画しております。
  
  
• 今後はホテルから直接お客さまに連絡することはありません。ホテルを名乗る連絡には対応しないようお願い申し上げます。特に、当社からクレジットカード番号等をお伺いすることはございませんので、ご注意ください。

リリース文（アーカイブ）

【セキュリティ事件簿#2024-485】東北学院大学 本院教職員業務用PCへの不正アクセスを起因とする個人情報の漏えいについて 2024/11/6

 

2024年9月7日（土）、本院職員が利用している業務用パソコンが外部の攻撃者により不正利用され、本院保有個人情報（7,085件）の漏えいが発生いたしました。本事案確認後、さらなる被害拡大を防止するため、利用中の対象機器をネットワークから隔離し、被害職員のアカウント停止及びパスワード強制変更を実施しました。以後、被害職員アカウントにより学内各種システムを不正利用された兆候は確認されておりません。

本事案につきましては、個人情報保護委員会（内閣府外局）に報告を行っております。

なお、事案の詳細は下記のとおりです。

1．事案の概要

（1）発生日・発覚日

　　　　発生日：2024年9月7日（土）

　　　　発覚日：2024年9月9日（月）

（2）概　要：

本院職員が利用している業務用パソコン（以下「被害PC」）がランサムウェア感染し、共有ドライブから業務データが不正にダウンロード（窃取）され個人情報が漏えいし、その後関連データと被害PCが利用不可能となりました。

本事案確認後、被害拡大を防止するため、直ちに以下の対応を行いました。

　　①被害職員を特定し、利用中の対象機器をネットワークから隔離

　　②被害職員のアカウント停止及びパスワード強制変更を実施

その後の調査において、被害職員アカウントによる学内各種システム不正利用の形跡は確認されませんでした。

2．個人情報漏えい対象者・データ項目・件数

（1）学外者

　　1）漏えい対象者：

　　　　システム構築・運用に関わる外部企業（システム関連企業）関係者

　　2）漏えいしたデータ項目

　　　　システム構築体制表等に記載の関係者氏名、電話番号、メールアドレス等

　　3）漏えい数

　　　　41社119名

（2）大学学生

　　1）漏えい対象者：

　　　　東北学院大学の学部学生（卒業生等含む）

　　2）漏えいしたデータ項目

　　　　学生番号、成績情報（2023年度開講の１科目）、メールアドレス、氏名

　　　　※漏えいしたリストは以下の①～④ですが、個人と成績情報が直接紐づく情報は漏洩していません。

　　　　※①～④のリストには、同一学生の情報が重複して含まれている場合があります。

　　　　　①学生番号＋成績(１科目)

　　　　　②メールアドレスのみ

　　　　　③学生番号＋氏名＋メールアドレス

　　　　　④メールアドレス＋氏名

　　3）漏えい数

　　　　合計：3,490名（うち、成績情報漏えい対象者：3,071名）

（3）本院教職員

　　1）漏えい対象者：

　　　　学校法人東北学院 法人事務局及び設置学校に属する教職員

　　2）漏えいしたデータ項目

　　　　教職員番号、氏名、一部メールアドレス

　　　　※以下の組み合わせで漏えいしています。

　　　　＜内訳＞

　　　　　教職員番号・氏名

　　　　　教職員番号・氏名（一部情報欠損あり（姓のみ等））

　　　　　学生番号・氏名（過去の在籍者のため、漏えい時点で全て無効化済）※

　　　　　部署等アカウント

　　　　　　※管理上、教職員扱いとしていたもの

　　3）漏えい件数

　　　　合計：3,476件

3．原因

学外からアクセス可能なネットワークに設置していた被害PCが、外部攻撃者の標的となり、ユーザーIDとパスワードを窃取されて不正侵入を受けたもの。

4．二次被害又はそのおそれ

（1）二次被害

　　現在のところ確認されておりません。

（2）二次被害のおそれ

メールアドレスが漏えいした方については、迷惑メール等の受信が増加する可能性がございます。

なお、学生・教職員に係る本院統合認証アカウントについては、パスワードの漏えいは一切ないことから、安全性は保たれております。

本事案により、個人情報を窃取された皆様に、深くお詫び申し上げます。

現在、個人情報を窃取された方へ個別に謝罪・説明のご連絡を実施しております（対象者の方には、11月8日（金）までにご連絡を差し上げます）。

本院としてこの事態を重く受け止め、ファイアウォールの設定強化等の技術的な対策と、事案の共有による構成員に対する情報セキュリティに関する啓発・注意喚起等での組織運用面での対策により、再発防止を徹底して参ります。

リリース文（アーカイブ）

【セキュリティ事件簿#2024-484】株式会社東西哲学書院 弊社が運営する「博文栄光堂オンラインショップ」への不正アクセスによる クレジットカード情報および個人情報漏洩に関するお詫びとお知らせ 2024/11/5

このたび、弊社が運営する「博文栄光堂オンラインショップ」（以下、弊社ECサイト）におきまして、第三者による不正アクセスを受け、お客様のクレジットカード情報（18,394件）および、個人情報（50,338名）が漏洩した可能性があることが判明いたしました。

お客様をはじめ、関係者の皆様に多大なるご迷惑およびご心配をおかけする事態となりましたこと、深くお詫び申し上げます。

なお、クレジットカード情報および個人情報が漏洩した可能性のあるお客様には、本日より、電子メールにてお詫びとお知らせを個別にご連絡申し上げております。電子メールのご登録が無いお客様、電子メールがお届けできなかったお客様には、書状にてご連絡させて頂きます。

弊社では、今回の事態を厳粛に受け止め、再発防止のための対策を講じてまいります。

お客様をはじめ関係者の皆様には重ねてお詫びを申し上げますとともに、本件に関する概要につきまして、下記の通りご報告いたします。

 

1.経緯

2024年5月29日、警視庁サイバー犯罪対策課から、弊社ECサイトを利用したお客様のクレジットカード情報の漏洩懸念について連絡を受け、2024年5月29日弊社ECサイトでのクレジットカード決済を停止いたしました。

同時に弊社HP上で、第三者による不正アクセス被害を受け個人情報漏洩の可能性がある旨の公表を行い、第三者調査機関による調査も開始いたしました。2024年6月26日、調査機関による調査が完了し、2021年4月7日～2024年5月29日の期間に弊社ECサイトで購入されたお客様クレジットカード情報と2018年5月1日～2024年5月29日の期間に弊社ECサイトにおいて顧客情報を入力したことがあるお客様の個人情報が漏洩し、一部のお客様のクレジットカード情報が不正利用された可能性があることを確認いたしました。その後、クレジットカード会社と連携して、不正利用された可能性があるお客様のクレジットカード情報の特定調査を行い、本日の発表に至りました。

2.個人情報漏洩状況

(1)原因

弊社ECサイトのシステムの一部の脆弱性をついたことによる第三者の不正アクセスにより、ペイメントアプリケーションの改ざんが行われたため。

(2)クレジットカード情報漏洩の可能性があるお客様

2021年4月7日～2024年5月29日の期間中に弊社ECサイトにおいてクレジットカード決済をされたお客様15,986名で、漏洩した可能性のある情報は以下のとおりです。

クレジットカード名義人名

クレジットカード番号

有効期限

セキュリティコード

(3)個人情報漏洩の可能性があるお客様

2018年5月1日～2024年5月29日の期間に弊社ECサイトにおいて顧客情報を入力したことがあるお客様50,338名で、漏えいした可能性のある情報は以下のとおりです。

氏名

住所

電話番号

ＦＡＸ番号

メール送信履歴

注文情報

配送先情報

上記 (2)、(3)に該当するお客様については、別途、電子メールにて個別にご連絡申し上げます。また、電子メールがお届けできなかったお客様には、書状にてご連絡させて頂きます。

3.お客様へのお願い

既に弊社では、クレジットカード会社と連携し、漏洩した可能性のあるクレジットカードによる取引のモニタリングを継続して実施し、不正利用の防止に努めております。

お客様におかれましても、誠に恐縮ではございますがクレジットカードのご利用明細書に身に覚えのない請求項目がないか、今一度ご確認をお願いいたします。万が一、身に覚えのない請求項目の記載があった場合は、たいへんお手数ですが同クレジットカードの裏面に記載のカード会社にお問い合わせいただきますよう、併せてお願い申し上げます。

なお、お客様がクレジットカードの差し替えをご希望される場合、クレジットカード再発行の手数料につきましてはお客様にご負担をお掛けしないよう、弊社よりクレジットカード会社に依頼しております。

4.再発防止策ならびに弊社が運営するサイトの再開について

弊社はこのたびの事態を厳粛に受け止め、調査結果を踏まえてシステムのセキュリティ対策および監視体制の強化を行い、再発防止を図ってまいります。

改修後の弊社ECサイトの再開日につきましては、決定次第、改めてWebサイト上にてお知らせいたします。

また、弊社は今回の不正アクセスにつきまして、監督官庁である個人情報保護委員会には2024年7月19日に報告済みであり、また、所轄警察署にも2024年5月29日に被害相談をしており、今後捜査にも全面的に協力してまいります。

リリース文（アーカイブ）