クボタクレジット、委託先サーバへの不正アクセスで個人情報が流出

会社名	株式会社クボタクレジット
株式情報	非上場
漏洩種別	流出
漏洩対象	サーバ
漏洩場所	社外
漏洩内容	住所/氏名
漏洩件数	61,424件
漏洩日時	2024/5/26
発表日時	2024/7/1

クボタクレジットにて委託先での不正アクセスにより個人情報が流出。クボタのグループ信販会社であるクボタクレジットにて、利用明細などの印刷・発送の業務委託先イセトーのサーバやPCがサイバー攻撃を受け、ランサムウェア感染によりサーバやPC内のファイルが暗号化された。

当該委託先から同社サーバがランサムウェア感染した旨の報告があり、情報漏えいについてはないという報告であったが、その後の調査で同委託先から情報漏えいが判明した旨の連絡があり流出が発覚。
詳細は現在確認を進めているが、現時点では個人情報の悪用は確認されていない。同社は身に覚えのない郵便物が届いた際には警察署に相談するよう呼び掛けている。

同社の委託先がサイバー攻撃を受け個人情報が流出した件で、当該委託先とクボタグループのネットワークは接続していないため、同グループのネットワークへの影響はないとしている。（2024年7月2日追加）

同社の委託先がサイバー攻撃を受けた件で、お客様相談窓口の専用フリーダイヤルを開設した。（2024年7月5日追加）

関連記事：イセトー、不正アクセスを受けランサムウェア被害