プラン・インターナショナル、委託先サーバがランサムウェア被害

会社名公益財団法人プラン・インターナショナル・ジャパン
株式情報非上場
漏洩種別流出
漏洩対象サーバ
漏洩場所社外
漏洩内容住所/氏名/電話番号/メールアドレス/口座情報
漏洩件数不明
漏洩日時2024/8/8
発表日時2024/8/19

プラン・インターナショナル・ジャパンにて不正アクセスにより個人情報が流出の恐れ。同団体の一部業務委託先サーバが外部からの不正アクセスを受け、ランサムウェア感染した。
当該委託先サーバに同団体の基盤システム再構築のために一時的にデータコピーを保管しており、個人情報流出の恐れがあることが判明した。

不正アクセス発覚後、当該サーバをネットワークから切り離し、現在外部専門家のアドバイスのもと、影響の範囲などの調査を行っている。また、警察及び個人情報保護委員会に報告ををこなった。
なお、当該サーバは同団体が通常使用しているサーバではないため、同団体システムへの影響はないとしている。