ダイドーグループホールディングス株式会社(以下、弊社)は、2024年2月1日付け「弊社サーバへの不正アクセス発生について」にて公表したとおり、本年1月16日に、弊社を含むグループ会社等で利用するサーバ等が第三者による不正アクセスを受けたことを確認しました。不正アクセスを確認後は、被害の全容解明と、外部からのアクセスを制限するなどの被害の拡大防止に取り組んでまいりました。
危機管理委員会にて本件の対策方針を定め、外部の専門機関等と連携し、調査を進めてまいりましたが、調査の結果、不正アクセスにより、以下のとおり弊社グループ会社の従業員等に関する一部情報の流出が判明いたしました。
なお、サーバ等から一般消費者のお客様や自動販売機の設置先に関する個人情報その他の情報の流出がないことを確認しましたのでお知らせいたします。 本件に関して、関係する方々には、多大なるご迷惑とご心配をおかけしましたこと、心より深くお詫び申し上げます。
1.不正アクセスを受けたサーバ等から流出した情報
・弊社グループ会社従業員等(委託業務従事者を含む)へ貸与するパソコンのログインIDとパスワードハッシュ値
・生産管理・物流システムのIDとパスワード
2.実施対策と再発防止策
・不正アクセスされたサーバ等をネックワークから遮断
・不正インストールされたソフトの削除及び今回発覚した侵入経路の遮断
・貸与するパソコンおよびシステムのパスワード変更
・ネットワーク、サーバ、パソコン等へのさらなる監視の拡大
弊社は、今後、調査結果や外部の専門機関等のアドバイスに基づき、より高度な情報セキュリティレベルの実現を目指し、セキュリティ監視体制の強化や、再発防止に取り組んでまいります。