B
今週中
生活協同組合コープやまぐちが運営するLINEミニアプリのデータベースが第三者により侵害され、全データが削除されました
📌 一言でいうと
生活協同組合コープやまぐちが運営するLINEミニアプリのデータベースが第三者により侵害され、全データが削除されました。被害にはギフト企画の注文者やアンケート回答者の氏名、住所、電話番号、メールアドレスが含まれています。同団体はバックアップからデータを復元しサービスを復旧させましたが、現在も警察や個人情報保護委員会と連携して詳細な調査を継続しています。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- LINEミニアプリを自社サービスとして導入・運用している
- 顧客管理などのデータベース（DB）の運用を外部業者に委託している
- LINEミニアプリを通じて、顧客の氏名・住所・電話番号などの個人情報を収集している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
外部委託先のアクセス権限管理の再点検、データベースのバックアップ体制の強化、および不審な連絡（なりすまし）への注意喚起を行うこと。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】不審な連絡への注意について
お疲れさまです。情報システム担当です。
他社において、顧客名簿などの個人情報が流出した事例が報告されています。これに伴い、関係者を装った不審なメールや電話が増える可能性があります。
ご協力をお願いしたいこと:
1. 心当たりのない送信元からのメールや、不自然な依頼（パスワード変更や個人情報の提示）には十分ご注意ください。
2. 不審な連絡を受けた場合は、安易に返信せず、速やかに社内のセキュリティ担当まで報告してください。
対応期限: 本日より継続的に注意してください
お疲れさまです。情報システム担当です。
他社において、顧客名簿などの個人情報が流出した事例が報告されています。これに伴い、関係者を装った不審なメールや電話が増える可能性があります。
ご協力をお願いしたいこと:
1. 心当たりのない送信元からのメールや、不自然な依頼（パスワード変更や個人情報の提示）には十分ご注意ください。
2. 不審な連絡を受けた場合は、安易に返信せず、速やかに社内のセキュリティ担当まで報告してください。
対応期限: 本日より継続的に注意してください
Subject: [Security Alert] Beware of Suspicious Communications
Dear employees,
There have been reports of personal data breaches at other organizations. As a result, there may be an increase in phishing emails or phone calls from attackers pretending to be official representatives.
Requested Actions:
1. Be cautious of emails from unknown senders or unusual requests for passwords and personal information.
2. If you receive any suspicious communication, do not respond and report it to the security team immediately.
Deadline: Ongoing
Dear employees,
There have been reports of personal data breaches at other organizations. As a result, there may be an increase in phishing emails or phone calls from attackers pretending to be official representatives.
Requested Actions:
1. Be cautious of emails from unknown senders or unusual requests for passwords and personal information.
2. If you receive any suspicious communication, do not respond and report it to the security team immediately.
Deadline: Ongoing