ニチレイ流出データ約27万ファイルを闇サイトで公開　従業員や取引先の個人情報、業務用アカウント情報も含まれる可能性

ニチレイ関連の大量データが闇サイトに掲載

冷凍食品大手ニチレイへのサイバー攻撃を巡り、攻撃によって取得したとされる大量の情報が8月10日、匿名性の高いインターネット上のサイトで公開された。「RansomHouse」を名乗るハッカー集団が掲載したもので、セキュリティー会社S＆Jが確認した。

S＆Jによると、公開されたデータは約27万ファイルに上る。ニチレイから持ち出された情報の大部分に当たるとみられており、今回の掲載によってサイバー攻撃による情報流出の実態が改めて表面化した。

ニチレイ側も新たな情報がインターネット上に掲載された事実を認識している。ただし、公開された内容や今後の具体的な対応については詳細な説明を控えている。

掲載されたファイルには、ニチレイの従業員や取引先に関係するとみられる個人情報が含まれている。法人向けの業務システムで使われていたと考えられるアカウント関連のデータも確認されているという。

ニチレイはこれまで、今回の攻撃によって個人情報が外部へ流出した可能性があることを明らかにしていた。一方、対象となる人数や情報の具体的な種類などについては公表していない。

同社は情報流出の可能性がある対象者に対し、個別に連絡を進めている。今回の大量データ公開を受けても、対象となる情報の範囲について調査を続ける方針を示している。

一連の問題は7月13日、ニチレイが外部からの不正なアクセスを受け、社内システムに障害が発生したことで明らかになった。システムの停止に伴い、冷凍食品の出荷を含む業務にも支障が生じた。

物流関連の作業にも影響が広がり、同社は復旧対応を進めた。その後、障害発生から11日後となる7月24日に業務が正常な状態に戻ったと発表している。

システムの復旧後も、外部へ持ち出された可能性のある情報を確認する作業は継続していた。今回のデータ掲載は、業務復旧後も情報流出を巡る対応が続いている中で確認された。

今回データを掲載したのは、「RansomHouse」と称するハッカー集団だ。S＆Jは8月10日午前、同集団がニチレイへの攻撃で入手したと主張する情報をサイト上に出していることを確認した。

公開された情報には約27万に及ぶファイルが存在するとされる。従業員や取引先に関連するとみられる情報が含まれていることから、ニチレイは引き続き漏えい範囲の特定を進めている。

同社は今回の新たな掲載について認識しているとした一方、データの詳細や対応内容への具体的な言及は避けた。現段階では調査が継続している。

ニチレイでは、外部へ流出した可能性がある個人情報について確認を続けている。対象者への通知も実施しているが、該当する人数や情報の内訳などは明らかにしていない。

7月のシステム障害による業務上の影響はすでに解消されているものの、情報管理を巡る調査は終了していない。8月10日に大量のファイルが公開されたことで、流出した可能性のあるデータの確認が引き続き必要となっている。

ニチレイは、今回新たに掲載された情報についても把握した上で、漏えいの可能性がある内容の調査を継続するとしている。