キューヘン、社内ネットワークがランサムウェア被害

会社名株式会社キューヘン
株式情報非上場
漏洩種別流出
漏洩対象サーバ
漏洩場所社外
漏洩内容不明
漏洩件数不明 約104,000件 約374,000件
漏洩日時2024/6/3
発表日時2024/6/3

キューヘンにて社内ネットワークがランサムウェア被害。同社にてネットワークの一部が不正アクセスによるランサムウェア攻撃を受け、社内情報の一部が暗号化されたことを公表した。

本件発覚後、影響を受けた可能性のあるパソコンの停止およびデータ保存領域のネットワーク遮断などの緊急対応を実施し、影響範囲などの調査を進めている。

同社は不正アクセスを受けた件で、現在も被害範囲等の調査を継続中であるが、暗号化された社内情報の中に給湯器販売に関する業務で使用する個人情報が約104,000件が含まれており、情報流出の可能性があることを公表した。当該情報の中には九州電力より委託を受けている個人情報約4,000件も含まれている。関係機関へ本件について報告済みであり、当該顧客に対し連絡を行うとしている。(2024年6月5日追加)

同社は新たに約270,000件の個人情報が流出した可能性があることを確認。250,000件は同社が給湯器販売等を行った個人情報、20,000件については九州電力からPR業務で委託を受けていた個人情報であることが確認されている。同社は追加で関係機関へ報告を行うとともに当該顧客に対し、個別で案内を行うとしている。(2024年6月13日追加)