あいざわアセットマネジメントは、特定の社員のクラウドメールサービスに外部から不正アクセスがあり、保存されていたメール約2年分がダウンロードされたおそれがあると2024年5月31日に公表しました。1,000件を超える個人情報が漏えいした可能性があると判断しています。このメールをもとに、社外の関係者へ約800通の投資を促すスパムメールが5月13日に送信されました。
目次
事故の概要
- 漏えいしたおそれがある情報
- 会社名・部署名も含まれます。
- 件数
- 1,000件1,000件を超える個人情報。うち投資一任契約の顧客や運用する組合等の投資家の氏名などの個人の顧客情報が9件です。
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 不正アクセス
- 業種
- 金融・保険
- ドメイン
- aizawa-am.co.jp
推奨される対応
あいざわアセットマネジメント株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
あいざわアセットマネジメント株式会社からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
あいざわアセットマネジメント株式会社の発表（公表時の保存）を開くリンク先：web.archive.org
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知—
- 初動対応5/15
- 公表5/31
- 調査結果—
- 再発防止策—
初動対応2024年5月15日
スパムメールを受信した関係者に、2024年5月15日にお詫びのメールを送ったと書かれています。事実関係は引き続き説明する予定としています。この日付は5月31日の発表に書かれたものです。
公表2024年5月31日
2024年5月12日から13日の間に、特定の社員のクラウドメールサービスに保存されていたメール約2年分が、外部からの不正アクセスでダウンロードされたおそれがあると公表しました。このメールをもとに、社外の関係者へ約800通の投資を促すスパムメールが5月13日に送信されました。
1,000件を超える個人情報（投資一任契約の顧客や、運用する組合等の投資家の氏名などの顧客情報9件を含む）が漏えいした可能性があるとしています。内容は、顧客と従業員のメールアドレス、氏名、会社名、部署名、電話番号等です。調査の限りでは、スパムメールにウイルスは添付されていないことを確認していますが、BCCで一斉配信され影響の範囲は特定できておらず、不審なメールは添付ファイルを開かずメールごと削除するよう求めています。該当社員のパスワードと役職員全員のパスワードを変更し、多要素認証を導入済みで、原因究明を続けて結果を報告するとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。