森永製菓は6月18日、同社のサーバーが不正アクセスを受け、森永製菓およびグループ企業の役職員等の個人情報が漏洩した可能性があると発表した。
漏洩した可能性がある情報は以下のとおり。顧客情報は含まれていない。
漏洩した可能性のある情報:
・森永製菓およびグループ企業の役職員、委託業務従事者(退職者、元従業者の一部を含む)の個人情報……4882件
内容:
・氏名
・所属(会社名や部署名など)
・メールアドレス(ドメイン名:@morinaga.co.jp/@morinaga.com)
・社内システムのログインID
・パスワード(ハッシュ化して読み取り不可能にしたもの)
不正アクセスを認知したのは4月9日で、同社はすみやかに内閣府の個人情報保護委員会へ報告。6月18日現在、外部の専門機関による調査を進めている状況だ。侵入経路の特定と遮断は済んでおり、同日時点でデータの不正使用など二次被害は確認していないという。
現時点で個人情報の漏洩を示す確実な証拠は見つかっていないが、漏洩の可能性を捨てきれないことから、同社は該当者に郵便やメール等で個別に連絡するとしている。