マルヨシセンター、運営管理委託先のサーバが不正アクセスを受け個人情報が流出の恐れ

会社名 株式会社マルヨシセンター
株式情報 上場
漏洩種別 流出
漏洩対象 システム
漏洩場所 社外
漏洩内容 住所/氏名/電話番号/メールアドレス/勤務先情報
漏洩件数 不明
漏洩日時 2021/9/1
発表日時 2021/9/16

マルヨシセンターの運営管理委託先のサーバが不正アクセスを受け個人情報が流出の恐れ。同社のオンライン予約販売システムの運営管理委託先株式会社ジーアールの受注システムの管理サーバーが外部からの不正アクセスを受け、受注システムに悪性ファイルが設置されたことにより、2020 年 10 月5日 ~ 2021 年4月6日の期間にオンライン予約販売システムを利用した顧客の同社会員情報及びゲスト受注の際に入力された個人情報が閲覧及び外部流出の恐れがあることがわかった。

委託先からの報告で流出が発覚。身に覚えのないメールを受信した際には添付ファイルやリンクを開かないよう注意を呼び掛けている。また、不審な電話がかかってきた場合にはクレジットカード情報やキャッシュカード情報、暗証番号などを伝えないよう呼び掛けている。なお、マルヨシセンターポイントカード会員様の個人情報は別のサーバにて管理しているため、情報流出はないとしている。