震度4
おやつカンパニー
株式会社おやつカンパニー
個人情報約17万人
漏えいのおそれ住所 / 電話番号不正アクセス · 調査中
監視モニターでこの事案を見る ▶- 公表
- 2025/03/12
- 確度
- 漏えいのおそれ
- 種別
- 不正アクセス
- 状況
- 調査中
- 対策投資
- 未調査
- 補償
- 発表なし・未定
漏えいした情報
基本属性氏名
連絡先住所、電話番号
勤務・人事勤怠システム内に保存されていた従業員に関する情報
規模
- キャンペーン当選者や試食アンケート調査に参加した顧客など 約17万人
- 勤怠システム内に保存されていた従業員 450人
対象者
- 2012年から2025年までに同社が実施したキャンペーンの当選者
- 2021年から2024年までに試食アンケート調査に参加した顧客
- 従業員
原因
サーバがサイバー攻撃を受け、3月3日に障害が発生
時系列
- 障害発生日
- 当局報告
- 当局報告
- Security NEXT報道日
あなたがすべきこと
- SMSや電話の「お詫び」「返金」は詐欺を疑う。折り返しは公式サイトの番号へ
- 身に覚えのない郵便物や請求書に注意。自宅住所は変えにくい
- あなた宛ての人事・面接連絡を装った標的型メールに注意する
- 会社からの通知メール・公式発表で、自分が対象か確認する
事業者への教訓
- 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
- レッドチーム演習とAIによる防御強化を行い、その投資額を公表する
出典
- Security NEXT 報道 · 2025/03/12