[ITmedia News] 「銀のさら」など、最大650万件の個人情報漏えいの恐れ　アプリ注文も停止中　委託先サーバがランサム被害に

宅配すし「銀のさら」などを展開するライドオンエクスプレスホールディングスは10月13日、「銀のさら」「釜寅」「すし上等」の公式サイト・公式アプリに登録された個人情報が、最大約650万件漏えいした可能性があると発表した。7日に公表したサイト・アプリの停止に関する続報で、登録情報を保管していた外部サーバがサイバー攻撃を受けたという。

漏えいの可能性がある情報は、氏名、住所、電話番号、メールアドレス、性別、生年月日、パスワードのハッシュ値、注文履歴、デリポイント会員ID（3ブランド共通のポイントサービスの会員ID）。過去に公式サイトや公式アプリに情報を登録した利用者が対象となる。登録内容によっては、家族の氏名・誕生日や、届け先の氏名・住所・電話番号も漏えいした可能性がある。

出前館やUber Eats、電話のみで注文した利用者は対象外。クレジットカード情報も、同社が保有していないため対象に含まれないとしている。なお、13日時点では情報漏えいの明確な痕跡は確認できておらず、漏えいの事実や範囲の特定には至っていないという。

同社によると、10月5日以降、利用するサーバへの第三者による不正アクセスを検知し、攻撃経路や被害の有無について調査を進めていた。7日早朝には一部のサーバでシステム障害が発生。サーバ運営会社からランサムウェア攻撃を受けたとの報告があり、同社はシステムを停止した。その後、運営会社から同社が保管を委託していたデータの取り出しや復元が困難との報告も受けたという。

公式サイト・公式アプリの登録者情報を当該サーバに保管していたことから、7日に緊急対応チームを設置。情報漏えいの有無を調べるとともに、利用者への二次被害を防ぐための対応について検討を開始した。

同社は個人情報保護委員会と管轄警察署に報告し、対象となる可能性のある利用者に順次案内するとしている。現時点で情報の不正利用による二次被害は確認していないが、不審な電話やメールに注意するよう呼びかけている。

公式サイト・公式アプリからの注文は引き続き停止しており、13日時点で再開の見通しは立っていない。電話や店頭、出前館、Uber Eatsでの注文は受け付けている。

なお、同時期には、IDCフロンティアが提供する「IDCFクラウド」でランサムウェア攻撃による障害が発生した。10月7日午前3時40分ごろから東日本リージョン1の一部で仮想サーバが停止し、495の企業や自治体に影響が及んだ。IDCフロンティアは、対象ゾーンに保存されたデータの取り出しや復元が困難との見通しを示している。

ライドオンエクスプレスホールディングスは、今回被害を受けたサーバの運営会社名を明らかにしていない。