通信販売業　A社様（ギフト商品のネット販売、従業員数150名）

ECサイトを運営しているA社で、個人のお客様からサイト表記が一部おかしいとの連絡を受けた。まず自社にて調査を行ったところ、自社とは異なるIPアドレスからのアクセスログがあり、何者かがWebサーバ内に侵入した痕跡があることを発見。Webサーバの管理は外部に委託しており、委託契約の内容の詳細や情報等の管理体制については、特に把握していない。また、その時点で情報漏えいの有無は確認されなかったが、今後の対応など何をしたらよいか分らなかったため、SPNへ相談があった。