サノフィは、海外の業務委託コンサルタントが使っていた個人用ノートパソコンがマルウェアに感染し、同社のデータベースへ第三者が不正にアクセスしたと公表しました。日本の医療従事者733,820人分の個人情報と従業員1,390人分の氏名に流出の可能性があるとしています。
目次
事故の概要
- 組織
- サノフィ株式会社
- 件数
- 733,820件日本の医療従事者733,820人分。ほかに従業員（派遣社員・業務委託先社員を含む）1,390人の氏名
- 誰の情報か
- 不明
- 対象となる方
- サノフィのデータベースの一部に情報があった日本の医療従事者と従業員（派遣社員・業務委託先社員を含む）。流出の可能性
- 状態
- 可能性あり
- 原因
- 委託先（委託先：社名非公表）
- 業種
- 製造
- ドメイン
- sanofi.co.jp
推奨される対応
サノフィ株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
サノフィ株式会社からの案内を確かめる
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知7月
- 初動対応—
- 公表8/28
- 調査結果—
- 再発防止策—
検知2024年7月
サノフィは、本件は2024年7月に発覚したと説明しています。不確定な情報に基づく公表は混乱を招くと判断し、調査の結果、事実関係について一定の確認が得られたため公表に至ったとしています。
公表2024年8月28日
7月10日に海外の業務委託コンサルタントの個人用ノートパソコンがマルウェアに感染し、データベースへのアクセスIDなどが保存されていたため、7月10日から14日にかけて外部の第三者がデータベースの一部にアクセスしたと公表しました。日本の医療従事者733,820人分（氏名、性別、生年月日、メールアドレス、医療機関名、医療機関住所、役職、職種、診療科）と、従業員1,390人分（氏名）が対象です。
クレジットカード情報や銀行口座情報は含まれず、二次被害は現時点で確認されていないとしています。対応として、委託先との契約解除とアカウント停止、パスワード変更、アカウント管理の見直し、ネットワークアクセスの制限を挙げています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。