クミアイ化学工業の社内サーバが2025年4月上旬に第三者から不正アクセスを受け、一部の元従業員の氏名・所属部署・役職・業務用メールアドレス・社員番号が流出した可能性があることを確認したと発表しました。当初は個人情報への不正アクセスは無いと見ていましたが、詳しく調べた結果、一部の元従業員の情報への不正アクセスが確認されたとしています。
事故の概要
- 漏れたもの
- 氏名
- メールアドレス
- 勤務先・所属
- 会員番号・ユーザーID
- 件数
- 不明件数は公表されていない(一部の元従業員)
- 誰の情報か
- 不明
- 状態
- 可能性あり
- 原因
- 不正アクセス
経緯
- 検知4/28
- 初動対応—
- 公表6/23
- 調査結果—
- 再発防止策—
検知2025年4月28日
セキュリティツールが不正アクセスを検知し、調べたところ4月上旬に社内サーバへの不正アクセスがあったことが分かりました。対象サーバのネットワーク分離や社内アカウントのパスワード変更、デジタルフォレンジックなどを行いました。
公表2025年6月23日
クミアイ化学工業は、同社が管理するサーバの一部が第三者から不正アクセスを受け、一部の元従業員の氏名などが流出した可能性があると発表しました。4月28日にセキュリティツールが不正アクセスを検知し、調べたところ4月上旬に社内サーバへの不正アクセスがあったと分かりました。当初は個人情報への不正アクセスは無いと見ていましたが、詳しく調べた結果、一部の元従業員の情報への不正アクセスを確認したとしています。
流出した可能性があるのは、元従業員の氏名、所属部署、役職、在職当時の業務用メールアドレス、社員番号です。取引先の情報は含まれていないとしています。個人情報保護委員会に報告し、対象者には順次個別に連絡しており、連絡先が分からない人にはこの公表で代えるとしています。
現時点で不正利用は確認されていませんが、行政機関を名乗る詐欺などに注意するよう呼びかけています。ネットワーク分離やパスワード変更などを行っており、今後は監視を強めて再発防止に取り組むとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。