太陽工業株式会社

外部セキュリティベンダーの調査によると、2024年6月2日から8日にかけてVPNへの不正アクセスがあり、サーバーの管理者権限が窃取されたことで、ファイルの暗号化と外部へのデータ流出が生じたとみられるとしました。調査の結果、一部の取引先と従業員の個人データに漏えいのおそれがあることが確認されました。暗号化されたファイルは復号が困難で、何らかの個人データが含まれている可能性が高いと認識しているとしています。

漏えいのおそれがある個人データは主として氏名、会社名、住所で、クレジットカードやマイナンバーなどは確認されていません。漏えいしたとされる情報の公開、外部流通、不正利用も確認されていないとしています。通知できる本人には個別に通知しています。

グループ会社の東日本コンテナーサービス株式会社も不正アクセスを受けました。同社は個人データの漏えいのおそれはないと判断していますが、一部のファイルが暗号化されており、個人データの毀損の可能性は否定できないとして、あわせて報告しています。