プラン・インターナショナル、委託先サーバがランサムウェア被害

by DLP · 公開 2024年8月19日 · 更新済み 2024年8月29日

プラン・インターナショナル・ジャパンにて不正アクセスにより個人情報が流出の恐れ。同団体の一部業務委託先サーバが外部からの不正アクセスを受け、ランサムウェア感染した。
当該委託先サーバに同団体の基盤システム再構築のために一時的にデータコピーを保管しており、個人情報流出の恐れがあることが判明した。

不正アクセス発覚後、当該サーバをネットワークから切り離し、現在外部専門家のアドバイスのもと、影響の範囲などの調査を行っている。また、警察及び個人情報保護委員会に報告ををこなった。
なお、当該サーバは同団体が通常使用しているサーバではないため、同団体システムへの影響はないとしている。