宅食「ナッシュ」に不正アクセス、約6000件の顧客情報流出か ランサムウェアに感染

ナッシュで約6000件の顧客情報が流出した可能性がある分かった。ランサムウェアにより社内PCの一部に保存されていた情報が暗号化され、一部システムに障害が発生した。 食事宅配サービス「ナッシュ」を展開するナッシュ（大阪市北区）は1月4日、第三者によるランサム攻撃を受け、約6000件の顧客情報が流出した可能性があると発表し、謝罪した。社内PCの一部に保存されていた情報が暗号化され、一部システムに障害が発生した。 問題を認識したのは2022年12月21日。社内システムで障害が発生したため調査したところ、ランサムウェアを使った不正アクセスとデータの暗号化があったと分かった。 暗号化されたのは当該PC内のデータのみ。顧客の氏名や会社名、住所、電話番号など6184件が第三者に閲覧された可能性がある。影響を受けた可能性がある顧客には個別に連絡済み。情報の不正利用などの二次被害は確認されていないという。

[totoronoki]

「デブの人は採用しないように〜」は去年の10月か。

[ssig33]

このインシデント自体はダサいなぐらいにしか思わないんだけど、食品安全って個人情報の取り扱いよりずっと難しそうだし、個人情報が正しく扱えてないなら作ってるメシもヤバそう。

[z1h4784]

「デブは採用するな」のときに退会しておいて良かった。まあこの会社は退会者のデータを消していないかもしれないが

[ta-yajis]

公式にいま時点でなんの情報も載ってないのやばくない？/昨日の日付のニュースリリースがさっきまでサービスサイトのニュース一覧にリンクされてなかった。

[misafusa]

何度か言ったけど、この会社ってクソシステムで、一度登録した住所も電話番号もクレジットカードも削除できないんだよな。個人情報の修正が不能で追加させられて残る。それぜんぶ持って行かれた可能性あるのか？

[sekiryo]

半年で社員150人が50人辞めるわ幹部はデブは性格がクズで社長は葬儀中の社員の机に花置いとけと暴言吐いたとかでブラック感すげーので、そういう会社は基盤に金使わなさそうなので起こるべくしておきたんでは。

[verda]

ん？ローカルPCに個人情報が？

[napsucks]

これか～ https://bunshun.jp/articles/-/57926 だらしない管理しやがって。

[JackP]

顧客情報管理がずさんな会社が食品を安全に作れるのだろうかって疑惑が湧く。食品衛生管理もかなり難しいと思うのですが / 差別発言忘れてたのに、これで記憶が新たになってしまった

[hirata_yasuyuki]

他社で使える詫びチケット配布して欲しい。

[hatayasan]

チャンネル登録しているYouTuberさんが推してくるんだよなあ。複雑な思い。

[kuracom]

発送業務の都合で会員情報全件を毎度エクスポートするみたいな運用だったりするのかな

[quwachy]

ナッシュ頼んだことなくて良かった

[daaaaaai]

ローカルPCに保存されていた個人情報をどうやって特定したんだろ。

[emt0]

つまりスマートで優秀なSEは存在しないってことだな！（暴論）/どこにコストをかけてたかって事だろうな。きっと旧Twitterみたいなキラキラばっかだったんだろう。

[daybeforeyesterday]

うーむ

[vanish_l2]

美味しい闇が感謝感謝するな

[securecat]

二次被害は確認されていないって、ナッシュ側が把握できるものなんか？そもそもの話として。個別に連絡した6000人から何も言われてないってことか？　しかしこれからいつ不正利用されるか分からんのでは？

[ot2sy39]

この発表だと不安解消しないね。

[sander]

あー／そういえば最近は個人情報流出発覚で500円の詫び金払ったりしてないの？

[solidstatesociety]

Dev採用してなかったのか

[inforeg]

また大阪か

[amunku]

こういうブラック企業の内情暴露する元社員たくさんいそうだけどいないのか？

[imakita_corp]

>>当該PC内のデータのみ/ネットワーク設定やパスワードの強度の問題により発生

[shikiarai]

大したセキュリティ意識もないのに自社のEC作りたがるよね

[t-w-o]

3度注文してたけど「顧客には個別に連絡済み」でメール来てないから私はセーフかな。しかし軽くツイート検索してもメールが来た人を確認できないなあ。ネットに強いサービスで6184件の規模なのに。

[zkq]

個人情報削除できないのは違法行為でしょ

[koyuman]

ナッシュ逝ったか！？

[inazuma2073]

謝罪されてないってことは俺セーフか？

[EVAngorio]

ナッシュのバナナドーナツ食べてる時にこのニュース聞いて微妙な気分になったウホ

[miau]

年末に配送が遅れたり手書き伝票で届いてたのはこれが原因かー…と思ったけど問題が発覚したという 12/21 よりちょっと前の出来事だった。別件なのかなんなのか気になるなー

[cvtbgspuda]

昔契約していて、システムがひどくてすぐ退会した。ものも満足には程遠かった。関係ないけど、ワタミの宅食が良かった。

[nyokkori]

ナッシュ、広告のキャラが可愛いから気になってて、会社の後輩が注文したのは分けてもらって食ったらまあまあ美味しかったから、トラブルは残念。

[amemiyashiro]

「暗号化されたのは当該PC内のデータのみ。顧客の氏名や会社名、住所、電話番号など6184件が第三者に閲覧された可能性」 ……うん？

[umai_bow]

ブコメのもろもろ、普通に個人情報保護法違反では

[bnckmnj]

ハックなんだけど、個人情報を消させたい場合（約定で非会員なっても個人情報は保存しちゃいますってよくかいてある）理由欄や電話口で「宗教の問題で」っていったらどんなところも一発。面倒事を察知するらしい。

[ys0000]

クソシステムを作る会社は狙われやすいとかだろうか（トップブコメによるとクソシステムらしいので）。杜撰なシステムなら杜撰な管理をしているだろうという予想が成り立つだろうからクラックの餌食になりそう

[ryunosinfx]

オンラインにあるものは必ず漏洩する！これは定説だ！（ｷﾘﾘ!、セキュリティ設計をDIYで「この程度ならヘーキヘーキ」で「お漏らし？個人情報？なにそれ美味しいの？」って登記マッパの経営者感覚で切ったらこれよ

[narukami]

申し訳ないが2022年に買って良かったもの系記事でここの名前あげてるやつは読まずにそっ閉じしてる

[lont_in]

ナッシュはシステムがゴミと聞いて情報リテラシーが高いから利用してない