セキュリティブログ

おやつカンパニー社、外部からの不正アクセスにより約17万件の個人情報流出か

2025.03.13

スナック菓子の「ベビースターラーメン」などを製造・販売するスナック菓子メーカーのおやつカンパニー社は、

外部からの不正アクセスにより、約17万件の個人情報が流出した可能性があると発表しました。

不正アクセスによるシステム障害発生についてのお詫びとお知らせ/株式会社おやつカンパニー公式/2025年3月12日

※以下引用

この度、当社システムサーバーに対し、第三者による不正アクセスでの障害が判明いたしました。

当社では影響範囲等の確認を進めておりますが、個人情報の一部流出が懸念されるため、外部調査機関に依頼し調査を行っております。

現時点で外部への情報流出および二次被害は確認されておりませんが、判明している内容については、下記の通りとなります。

お客様はじめ関係者の皆様に、多大なるご心配とご迷惑をおかけいたしますこと、深くお詫び申し上げます。

※ここまで

本事象は、同社システムサーバに対する外部からの不正通信によって発生しました。

WEBサーバに対する不正通信(不正攻撃)は「イージス」にて検知・遮断が可能です。

そのため、当社イージスのようなWAF製品を最低限の対策として、導入頂いたほうが良いのではないかと思料いたします。