ぼんち株式会社は2025年10月10日、同社の事業部門「煎餅工房さがえ屋」で、お客様の個人情報を保存していたパソコンの廃棄処分に不備があり、個人情報が漏えいしたおそれが判明したと発表しました。外部事業者へ廃棄を委託した一部のパソコンについて、適切に廃棄が完了したか確認できなかったことが原因だとしています。
概要
同社によりますと、対象のパソコンに保存されていた個人情報に、クレジットカード番号などの決済情報は含まれていません。また、現時点で第三者への情報公開や不正利用は確認されていないと説明しています。とはいえ、同社は「多大なご迷惑とご心配をおかけした」として深く謝罪し、詳細は「煎餅工房さがえ屋」公式サイトで案内しています。
再発防止に向けては、委託先事業者に対する監督措置の強化と、社内の情報管理徹底を全社員に再周知する方針です。具体的には、機器廃棄時の証跡管理や最終処分証明の取得徹底、データ消去手順の多重化（暗号化・論理消去・物理破壊の組み合わせ）など、廃棄プロセス全体の厳格化に取り組むとみられます。
関連記事
スーツのはるやま ホールディングス、不正アクセス「最終報」 個人情報 1万8,053件に閲覧の可能性 流出痕跡や二次被害は確認されず
三笑堂、ランサムウェア被害の調査結果を公表-被害範囲は限定的
和歌山県の紀和病院、非常勤医師の自宅PCが「サポート詐欺」で不正アクセスの被害
ランサムウェアの事例 【2024年】
神戸製鋼所健康保険組合がヒロケイのランサムウェア感染により約8.6万人の個人情報漏洩の可能性
三菱重工健康保険組合がヒロケイのランサムウェア感染により個人情報漏洩の可能性
セキスイ健保組合がヒロケイのランサムウェア感染により約5万人の個人情報漏洩の可能性
【2025年】サイバー攻撃の事例
アサヒ通信、ランサムウェアによるサイバー攻撃で一部取引先情報の外部流出の可能性
