「銀のさら」「釜寅」「すし上等」のライドオンエクスプレス、サイバー攻撃で最大約650万件の個人情報漏えいの可能性

　株式会社ライドオンエクスプレスホールディングスは10月13日、同社が運営するフードデリバリーサービス「銀のさら」「釜寅」「すし上等」の登録者情報を保管していたサーバーがサイバー攻撃を受け、個人情報が漏えいした可能性があると発表した。

　同社では10月7日に、システムの不具合のためとして、「銀のさら」「釜寅」「すし上等」の公式サイトおよびアプリを停止していた。関連の第3報として13日に公開された情報によると、10月5日以降にサーバーへの第三者による不正アクセスを検知し、調査を開始。7日に一部のサーバーのシステム障害が発生し、サーバーの運営会社より、ランサムウェア攻撃を受けたとの発表および報告を受けた。その後、同社が保管を委託していたデータについて、取り出しや復元が困難であるとの発表および報告を受けたとしている。

　7日中に緊急対応チームを設置し、調査を進めるとともに、顧客への二次被害を防止するための対応について検討を開始。10月13日に、現時点では情報漏えいが確認されたわけではないものの可能性を否定しがたいため、本件の公表、および対象となった可能性がある利用者への案内を行うことを決定したという。

　漏えいの可能性がある個人情報の件数は、最大650万件。内容は、氏名、住所、電話番号、メールアドレス、性別、生年月日、パスワードのハッシュ値、注文履歴、デリポイント会員ID。このほか、家族の氏名や誕生日、配達先の氏名、住所、電話番号を入力していた場合は、それらも対象となる。クレジットカード情報は保有していない。出前館、Uber Eatsあるいは電話からの注文に関しては対象外。

　「銀のさら」「釜寅」「すし上等」の営業自体は行っており、電話注文および店頭でのテイクアウト注文、出前館、Uber Eatsでの注文は可能。公式サイトにアクセスするとメニューを閲覧できる。

　ライドオンエクスプレスホールディングスではサーバーの運営会社の名前を明らかにしていないが、10月7日にはIDCFクラウドでランサムウェア攻撃が発生し、後日の発表で、495の契約企業および自治体に影響が発生していることが明らかになっている。