当社は、2021 年 2 月 26 日にお知らせしました「クラウド型顧客管理システムへの不正アクセス」について、以下の通りご報告いたします。
システム管理会社から提供された全てのアクセス情報を調査した結果、2020 年 11 月 8 日から 2021 年 2 月 8 日までに複数回の不正アクセスを確認し、そのうちの1回で 1 名様の情報漏洩が発生していたことが判明いたしました。
当該のお客様には直接ご連絡をさせていただいております。当社として現時点で可能な限りの調査を行った結果、その他のお客様の情報漏洩は確認されませんでした。
尚、当初調査対象のお客様情報は 3,109 件とご報告いたしましたが、当社の有する情報全体が不正アクセスの標的となった可能性が生じたため、全 109,846 件を対象に調査を実施しましたことを併せてご報告申し上げます。
2021年5月24日
https://www.hoyu.co.jp/corporate/news/uploads/%E3%81%8A%E7%9F%A5%E3%82%89%E3%81%9B_20210524.pdf
資料
https://www.hoyu.co.jp/corporate/news/uploads/%E3%83%97%E3%83%AC%E3%82%B9%E3%83%AA%E3%83%AA%E3%83%BC%E3%82%B920210226.pdf
1.社外からアクセスされた可能性のある情報(以下、該当情報)
・氏名(カナ) ・住所 ・電話番号 ・メールアドレス
2.社外からアクセスされた可能性のある該当件数
3,109 件
3.社外からアクセスされた可能性のある期間
2017 年 11 月 20 日〜2021 年 2 月 17 日
4.本件の原因
現在使用中のクラウド型顧客管理システムのアクセス制御権限の設定不備
5.本件判明の経緯
弊社お客様相談室で使用しているクラウド型顧客管理システムに外部から情報の一部を参照できてしまう可能性について、弊社が契約しているシステム代理店が点検を実施し、リスクの存在が判明した。
システム管理会社から提供された全てのアクセス情報を調査した結果、2020 年 11 月 8 日から 2021 年 2 月 8 日までに複数回の不正アクセスを確認し、そのうちの1回で 1 名様の情報漏洩が発生していたことが判明いたしました。
当該のお客様には直接ご連絡をさせていただいております。当社として現時点で可能な限りの調査を行った結果、その他のお客様の情報漏洩は確認されませんでした。
尚、当初調査対象のお客様情報は 3,109 件とご報告いたしましたが、当社の有する情報全体が不正アクセスの標的となった可能性が生じたため、全 109,846 件を対象に調査を実施しましたことを併せてご報告申し上げます。
2021年5月24日
https://www.hoyu.co.jp/corporate/news/uploads/%E3%81%8A%E7%9F%A5%E3%82%89%E3%81%9B_20210524.pdf
資料
https://www.hoyu.co.jp/corporate/news/uploads/%E3%83%97%E3%83%AC%E3%82%B9%E3%83%AA%E3%83%AA%E3%83%BC%E3%82%B920210226.pdf
1.社外からアクセスされた可能性のある情報(以下、該当情報)
・氏名(カナ) ・住所 ・電話番号 ・メールアドレス
2.社外からアクセスされた可能性のある該当件数
3,109 件
3.社外からアクセスされた可能性のある期間
2017 年 11 月 20 日〜2021 年 2 月 17 日
4.本件の原因
現在使用中のクラウド型顧客管理システムのアクセス制御権限の設定不備
5.本件判明の経緯
弊社お客様相談室で使用しているクラウド型顧客管理システムに外部から情報の一部を参照できてしまう可能性について、弊社が契約しているシステム代理店が点検を実施し、リスクの存在が判明した。