クロスプラス、サイバー攻撃によりシステム障害

会社名 クロスプラス株式会社
株式情報 上場
漏洩種別 流出
漏洩対象 サーバ
漏洩場所 社外
漏洩内容 氏名/住所/生年月日/電話番号/学校名/保険証番号(2022年9月14日追加)
漏洩件数 81,318件(2022年9月14日追加)
漏洩日時 2022/8/19
発表日時 2022//7/21

クロスプラスにてサイバー攻撃によりシステム障害が発生。同社が運営するECサイト「クロスプラスオンライン」のデータセンターのサーバがサイバー攻撃を受け、システム被害が発生した。これにより、オンラインサイトによる販売や取引先への配送に影響が出ている。現時点において、具体的な被害内容は明らかになっていないが、外部事業者などの協力を得ながら、原因や情報流出の有無を調査し、復旧作業を進めている。

同社のサーバが不正アクセスを受けた件で、その後の調査の結果、同社が保有している個人情報の一部流出の懸念があることが判明した。同社によると、外部専門家の助言や指導を受けながら個人情報の漏えいの有無の調査をした結果、現時点では個人情報の流出に関する報告はされていないが、二次被害が起きないよう情報漏えいの対象になりえる顧客に知らせるため、公開した。対象となるのは株主や顧客、取引先、入社試験の応募者、社員・退職者となっている。なお、同社ではクレジットカード情報を取得していないため顧客クレジットカード情報の流出はないとしている。また、同社オンラインサイトの登録顧客も今回の不正アクセスの対象外となっている。(2022年9月14日追加)