三井住友信託銀行は、業務委託先の髙野総合コンサルティングがランサムウェア被害を受け、委託業務のために預かっていた従業員（退職者を含む）の個人情報に漏えいのおそれがあると公表しました。個人情報が外部に流出した事実や公開された事実は確認されていないものの、外部との微量な通信が確認されているため、可能性を完全には否定できないと報告を受けたとしています。
この事故は、税理士法人髙野総合会計事務所の事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
目次
事故の概要
- 組織
- 三井住友信託銀行株式会社この組織の事故はほかに1件
- 漏えいしたおそれがある情報
- 氏名
- その他
- 件数
- 不明件数の記載なし。対象は3社（株式会社経営承継支援、iXp株式会社（現コタエル・ホールディングス株式会社）とコタエル信託株式会社、株式会社ボードアドバイザーズ）の従業員・退職者
- 誰の情報か
- 不明
- 状態
- 可能性あり
- 原因
- ランサムウェア（委託先：髙野総合コンサルティング株式会社）
- 業種
- 金融・保険
- ドメイン
- smtb.jp
推奨される対応
三井住友信託銀行株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
三井住友信託銀行株式会社からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
三井住友信託銀行株式会社の発表を開くリンク先：smtb.jp
- STEP 2漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知—
- 初動対応—
- 公表9/25
- 調査結果—
- 再発防止策—
公表2024年9月25日
三井住友信託銀行は、業務を委託する髙野総合コンサルティング株式会社がランサムウェア被害を受け、同行が提供していた従業員（退職者を含む）の個人情報に漏えいのおそれがあるとの報告を受けたと公表しました。髙野総合のパソコンに従業員の情報の一部が保存されていたものです。
個人情報を含む情報が外部に流出した事実や、攻撃者による公開は確認されていませんが、外部との微量な通信が確認されているため、漏えいの可能性を完全に否定することはできないと、髙野総合から報告を受けたとしています。
対象は、2018年7〜8月の株式会社経営承継支援（従業員名簿記載の役員の情報）、2021年6〜8月のiXp株式会社（現コタエル・ホールディングス株式会社）とコタエル信託株式会社（従業員名簿・給与台帳記載の情報）、2021年7月〜2022年12月の株式会社ボードアドバイザーズ（同）です。
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。