神奈川県でスーパー「パスポート」や「生鮮＆業務スーパー」などを展開する株式会社良知経営は2025年10月10日、不正アクセスに関する最終報を公表しました。外部セキュリティ専門機関によるフォレンジック調査の結果、個人情報が流出した痕跡は確認されなかったとしています。お客さまや関係者に多大な心配と迷惑をかけたとして、同社はあらためて謝意とお詫びを表明し、再発防止に向けた体制強化を進めると説明しました。
これまでの経緯
-
8月18日（月）：当社サーバーへの第三者による不正アクセスを検知。直ちに当該サーバーの接続・通信を遮断し、個人情報保護委員会・神奈川県警へ報告。外部のセキュリティ専門機関による調査を開始しました。
-
9月2日（火）：同社ホームページで初報を公表。企業情報・個人情報の流出可能性があることを明らかにし、調査継続中である旨を説明しました。
-
9月30日（火）：外部機関の詳細調査が完了。情報流出の痕跡は確認されず、被害の発生は認められないとの判断に至りました。
-
10月10日（金）：最終報を公表。対象となるお客さまへは郵送・電話・メールで順次連絡を行う一方、連絡がかなわない方については本公表をもって連絡に代えるとしています。
当初想定された「流出の可能性」の範囲（9月2日時点の公表内容）
調査初期段階では、以下の最大約45万件相当のデータが対象となり得る可能性があると想定されていました。結果として流出痕跡は確認されませんでした
-
基幹データ：2006年5月～2023年4月末の仕入・販売・在庫データ（取引履歴・品目・数量・金額 等）
-
ポイント会員「トクトククラブ」情報（計34店舗のうち対象16既存店＋18閉店店）
-
氏名／住所／性別／電話番号／生年月日／メールアドレス／最終来店日
-
-
ミネラルウォーター「カリメラ」配達先
-
氏名（または名称）／住所／性別／電話番号／生年月日／メールアドレス
-
-
食品・酒類配達の配達先情報（旧パスポート宮前店、旧ヤスブン四ツ居店、旧ヤスブン業務卸部）
-
氏名（または名称）／住所／電話番号／取引条件
-
-
「カリメラ」口座振替利用者の銀行情報：47件（銀行名・支店名・口座番号）
-
従業員（過去在籍含む）7,518名：氏名／社員番号／勤怠データ
注：当初想定にクレジットカード情報は含まれていません。銀行口座情報は一部47件で番号等が含まれる可能性があるとしていましたが、最終的に流出痕跡は確認されませんでした。
関連記事
良知経営で不正アクセス、最大45万件の個人情報や取引先情報 流出の可能性
神奈川芸術文化財団、サイバー攻撃で個人情報流出の可能性を公表-延べ約1万5,000件が対象の恐れ
KADOKAWAがランサムウェア攻撃とサイバー攻撃で約25万人の個人情報漏洩を発表
サイバー攻撃による被害額や特損のまとめ
サイバー攻撃の事例を解説
大分のトキハインダストリー 、ランサムウェアによるサイバー攻撃で約42万人の個人情報漏洩の可能性
biima sports、メール誤送信で約2.3万人分の個人情報が漏洩
アクサ損保、ペット保険システムへの不正アクセスによるサイバー攻撃で最大約55.3万件に個人情報漏洩の可能性
ライクキッズ、サイバー攻撃とランサムウェア 被害で約15万件の個人情報漏洩の可能性
