山陽物産、不正アクセスにより個人情報流出の恐れ

会社名山陽物産株式会社
株式情報非上場
漏洩種別流出
漏洩対象サーバ
漏洩場所社外
漏洩内容不明 住所/氏名/メールアドレス/電話番号
漏洩件数不明 約10,000件
漏洩日時2024/8/27
発表日時2024/9/6

山陽物産にて不正アクセスにより個人情報流出の恐れ。同社にて社内サーバーに対する外部からの不正アクセスを受け、顧客・取引先・従業員等に関する個人情報が流出した可能性があることを公表した。

社内システムへアクセスできなかったため調査をしたところ、複数のサーバーでデータが不正に暗号化されていることが確認され事態が発覚。不正アクセス発覚後、同社は当該サーバーへのアクセスを遮断し、社内機器に対してウイルススキャンを行い、安全性を確認している。警察と個人情報保護委員会へ報告を行い、今後は原因及び被害状況の調査を進めていくとしている。なお、現時点で不正利用などの二次被害の報告は確認されていない。

同社のサーバーが不正アクセスを受けた件で、サーバー内に保管されていた取引先、従業員、イベント来場者の個人情報を含むデータが外部へ流出したことを公表した。同社は情報流出が確認できた対象者へお詫びと説明を行い、不審なメールや電話を受信した際には警察へ連絡するよう注意を呼び掛けている。なお、現時点で二次被害の報告は受けていない。 今後は外部の専門機関と連携し、VPN機器やサーバーの脆弱性の改善、情報ネットワーク監視体制の構築などセキュリティ強化を行い再発防止に努めるとしている。(2024年11月26日追加)