フジクラは、保守を委託しているNTTコミュニケーションズが管理するVPN装置を通じて不正アクセスを受け、佐倉事業所の複数のサーバに外部からのアクセスとデータ流出の痕跡があったと公表しました。サーバには個人情報が保存されていたものがあり、取引先従業員、大学関係者、従業員・元従業員とその家族などの氏名、住所、連絡先などの漏えいのおそれがあるとしています。
目次
事故の概要
推奨される対応
株式会社フジクラからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社フジクラからの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社フジクラの発表を開くリンク先：fujikura.co.jp
- STEP 2
ご自身でできる対応
- 1
口座が漏えいしたおそれがあるため
優先口座の入出金をご確認ください。不審な取引があれば、金融機関へご連絡ください。
- 2
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 3
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知7/2
- 初動対応—
- 公表12/25
- 調査結果5/7
- 再発防止策—
検知2024年7月2日
2024年7月2日、保守運用を委託しているNTTコミュニケーションズが管理するVPN装置を通じて、外部から不正なアクセスを受けたことが分かりました。
公表2024年12月25日
フジクラは、7月2日に委託先が管理するネットワーク保守・監視用のVPN装置を通じて不正アクセスを受けたことが分かったと説明しています。不正に使われたアカウントの無効化、全アカウントのパスワード初期化、ネットワーク機器の交換などを行い、7月19日からフォレンジック調査を始めました。
調査で、佐倉事業所の複数のサーバに外部からのアクセスとデータ流出の痕跡が確認されました。流出したデータは各サーバの保存量の一部で、個人情報が保存されていたものも含まれるため、個人情報の漏えいのおそれは否定できないとしています。対象は取引先従業員、大学関係者などの社外の人、フジクラとグループ会社の従業員・元従業員とその家族で、氏名、住所、電話番号、メールアドレス、生年月日、性別などが中心です。人事関連情報、インボイス番号、銀行口座番号も一部含まれ、クレジットカード情報とマイナンバーは確認されていないとしています。
原因は、委託先によるVPN装置の管理の不備と、装置に残っていた脆弱性が利用されたことだと説明しています。流出したデータがインターネット上で公開された事実や二次被害は確認されていないとし、対象となる本人には調査と情報の整理が済み次第、個別に連絡する予定です。個人情報保護委員会には報告済みです。
調査結果2025年5月7日
フジクラは、対象サーバに含まれていた個人情報の調査が完了したと報告しました。前回の公表内容から大きな変更はないとしています。
漏えいのおそれがある個人情報の範囲と項目は12月25日の発表と同じで、クレジットカード情報とマイナンバーは確認されていないとしています。流出したデータがインターネット上で公開された事実や二次被害は確認されていません。委託先は運用体制の強化や運用ルールの改訂を行ったとし、フジクラも委託先の管理体制と機器のログ収集体制を強化したと説明しています。対象となる本人には個別に通知するとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。