当社連結子会社における不正アクセスによる個人情報の外部流出
株式会社トラストバンク(当社連結子会社)
「ふるさとチョイス」の会員情報及び同サービスの関連サービス
(土)に不正アクセスが発生
2日後(月)に通常と異なるアクセス傾向を確認し、外部流出が判明
(個人情報保護委員会への報告完了);2026年10月21日予定(所轄警察署への被害申告)
会社が最初の日付としている日から、この開示までに3日かかっています。
第三者による不正アクセス。検知した脆弱性の原因は調査中
会社の対応
2026年10月19日15時50分から「ふるさとチョイス」及び関連サービスを停止。安全性が確認できるまで停止
未定。安全性の確認状況を踏まえ、決定次第お知らせする
外部の専門家の協力のもと詳細調査中
セキュリティ対策、監視体制及び情報管理体制の強化
2027年3月期の当社連結業績。影響は現在精査中
2027年3月期の当社連結業績に与える影響は現在精査中。今後、開示すべき事項が生じた場合には速やかにお知らせする
関係する手続き
個人情報保護委員会への報告、所轄警察署への被害申告(予定)、関係機関による調査・捜査
個人情報保護委員会、所轄警察署
原因及び影響範囲の詳細調査、個人情報保護法に基づく本人への通知、個人情報保護委員会への確報、関係機関の調査・捜査への協力を進める。サービスの再開時期は安全性の確認後に決定する
調査により判明した事実(流出した情報の項目及び件数、再発防止策等)は、確定次第、速やかにお知らせする
| 項目 | 内容 |
|---|---|
| 事象の名称 | 当社連結子会社における不正アクセスによる個人情報の外部流出 |
| 発生日 | 2026年10月17日(土)に不正アクセスが発生 |
| 認知日・通知受領日 | 2026年10月19日(月)に通常と異なるアクセス傾向を確認し、外部流出が判明 |
| 対象となる主体 | 株式会社トラストバンク(当社連結子会社) |
| 対象拠点・対象製品 | 「ふるさとチョイス」の会員情報及び同サービスの関連サービス |
| 原因 | 第三者による不正アクセス。検知した脆弱性の原因は調査中 |
| 計上する会計期間 | 2027年3月期の当社連結業績。影響は現在精査中 |
| 業績予想への影響 | 2027年3月期の当社連結業績に与える影響は現在精査中。今後、開示すべき事項が生じた場合には速やかにお知らせする |
| 訴訟・手続きの種類 | 個人情報保護委員会への報告、所轄警察署への被害申告(予定)、関係機関による調査・捜査 |
| 裁判所・当局 | 個人情報保護委員会、所轄警察署 |
| 提訴日・処分日 | 2026年10月20日(個人情報保護委員会への報告完了);2026年10月21日予定(所轄警察署への被害申告) |
| 停止した業務 | 2026年10月19日15時50分から「ふるさとチョイス」及び関連サービスを停止。安全性が確認できるまで停止 |
| 再開予定日 | 未定。安全性の確認状況を踏まえ、決定次第お知らせする |
| 調査体制 | 外部の専門家の協力のもと詳細調査中 |
| 再発防止策 | セキュリティ対策、監視体制及び情報管理体制の強化 |
| 今後の見通し | 原因及び影響範囲の詳細調査、個人情報保護法に基づく本人への通知、個人情報保護委員会への確報、関係機関の調査・捜査への協力を進める。サービスの再開時期は安全性の確認後に決定する |
| 続報の予定 | 調査により判明した事実(流出した情報の項目及び件数、再発防止策等)は、確定次第、速やかにお知らせする |
この書類が述べていない項目(8件)
会社がこの書類で述べていない項目です。空欄にしたり、他の資料や推測で補ったりはしません。
会社が挙げている理由
会社自身の説明です。数値から推測したものではありません。第三者による不正アクセス。検知した脆弱性の原因及び影響範囲は調査中。