サイゼリヤがランサムウェア被害を報告 個人情報の一部が漏えいか：セキュリティニュースアラート

サイゼリヤは同社のサーバにおいて第三者によるランサムウェア攻撃の被害を確認したと報告した。同社が保有する個人情報や機密情報の一部が漏えいした可能性がある。

[田渕聖人，ITmedia]

　サイゼリヤは2024年10月16日、同社のサーバにおいて第三者によるランサムウェア攻撃の被害を確認したと報告した。同社が保有する個人情報や機密情報の一部が漏えいした可能性があるという。

サイゼリヤがランサムウェア被害を報告　漏えいした情報は？

　サイゼリヤによると、同社の幾つかのサーバでシステム障害が発生し、一部のサービスが停止した。外部のセキュリティ企業に調査を依頼したところ、不正アクセスを受けた可能性があると分かった。不正アクセスを受けたサーバは既にインターネットや社内ネットワークから隔離したという。

　2024年10月16日時点で、情報漏えいの可能性がある個人情報などは以下の通りだ。

• 従業員（パート・アルバイトなどを含む）の個人情報
• 取引先の個人情報
• 過去にサイゼリヤの採用面接を受けた一部の人物の個人情報
• 顧客相談窓口に問い合わせた人物に関する情報（店舗で顧客が利用したクレジットカードやポイントカードなどの情報は含まれていない）

　なお、情報漏えいの可能性があるその他の情報としては、業務を実施する上で作成した電子ファイルに保存していた情報などがある。

　同社は警察に相談するとともに、個人情報保護委員会に対しても報告を実施した他、セキュリティ企業の支援を受けながら、漏えいした可能性がある情報およびその影響範囲の特定に向けて調査を実施している。