アンドエスティHD（旧アダストリア）は10月23日、同社の業務サーバーに対して第三者による不正アクセスが発生し、顧客情報や取引先情報および従業員情報の一部が外部に流出した可能性があると発表した。「現在、確認を進めているが、恐らくPHPの脆弱性とは関係がない」（同社）としている。
同社によると、10月22日午前7時半頃に外部からの不正アクセスにより、同社の複数サーバーに順次ログイン試行、侵入、およびデータ抽出が行われた。午前10時頃に不正な操作を検知し、当該サーバーを隔離した。
その後、被害拡大を防止するため、同日午後5時までに、不正アクセス経路の遮断を実施し、社内業務システム停止などの対応を行うとともに、遮断後に当該経路からアクセスできないことを確認したという。
23日時点で流出の可能性が判明したのは顧客250万件の氏名、生年月日、性別、住所、電話番号、メールアドレス、会員ID、および取引先1万件の会社名、発注・返品先住所、担当者氏名、電話番号、メールアドレスで、従業員の情報は当該範囲を確認中だ。
自社通販サイト「アンドエスティ」は不正アクセスの影響を受けていないが、2日間、店舗とECで会員ポイントを利用できなくなった。