ダイキン工業は、システム開発を委託しているダイキン情報システムが発注する日本電気（再委託先）の委託先会社（再々委託先）の作業者が、個人情報を含む仕入先情報を委託された利用目的によらずに不正にダウンロードしたと発表しました。仕入先担当者の氏名、住所、電話番号、振込先情報が約2.2万件含まれ、第三者への漏洩の痕跡は確認されていないとしています。
目次
事故の概要
- 件数
- 22,000件約2.2万件（発表の表記）
- 誰の情報か
- 不明
- 対象となる方
- 再々委託先の作業者に不正にダウンロードされた、ダイキン工業と国内関係会社の仕入先の担当者の情報（漏洩の可能性）
- 状態
- 可能性あり
- 原因
- 委託先（委託先：社名非公表）
- 業種
- 製造
- ドメイン
- daikin.co.jp
推奨される対応
ダイキン工業株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
ダイキン工業株式会社からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
ダイキン工業株式会社の発表を開くリンク先：daikin.co.jp
- STEP 2
ご自身でできる対応
- 1
口座が漏えいしたおそれがあるため
優先口座の入出金をご確認ください。不審な取引があれば、金融機関へご連絡ください。
- 2
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知12/24
- 初動対応—
- 公表2/16
- 調査結果—
- 再発防止策—
検知2023年12月24日
ダイキン工業は、再々委託先の作業者による仕入先情報の不正ダウンロードを2023年12月24日に検知しました。その後、作業者の情報機器をすべて回収して調査しました。
公表2024年2月16日
ダイキン工業は、委託先のダイキン情報システムが発注する日本電気（再委託先）の委託先会社（再々委託先）の作業者が、ダイキン工業と国内関係会社の仕入先情報を、委託された利用目的によらずに不正にダウンロードしたと発表しました。原因は作業者が私用目的でダウンロードしたこととしています。対象は仕入先担当者の氏名、住所、電話番号、振込先情報の約2.2万件です。
作業者の情報機器を回収した調査では、第三者への漏洩の痕跡は確認されず、二次被害の事実も現時点では確認されていないとしています。再発防止として、個人情報へのアクセス権限の設定、社内ネットワークのセキュリティ対策、委託先選定時のセキュリティチェックなどを見直すとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。