住友林業クレストの従業員が業務用パソコンでサポート詐欺のサイトに誘導され、遠隔操作ソフトを入れたことで不正アクセスを受けました。顧客の氏名や従業員の顔写真・携帯電話番号などが漏えいしたおそれがあります。12月の調査結果では、漏えいの明確な痕跡は確認できないものの、可能性を完全には否定できないとしています。
事故の概要
- 漏れたもの
- 氏名
- 住所
- 電話番号
- 会員番号・ユーザーID
- 顔写真・画像
- 勤務先・所属
- その他
- 件数
- 不明4月の発表時点で、顧客の氏名 約500件、従業員の顔写真・携帯電話番号 約300件。図面・見積書などは調査中とされ、12月の発表では件数の記載なし
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- サポート詐欺
経緯
- 検知3/24
- 初動対応—
- 公表4/15
- 調査結果12/23
- 再発防止策—
検知2025年3月24日
品質保証のカスタマーサポート業務を担当する従業員が、業務用パソコンでサポート詐欺のサイトへ誘導され、遠隔操作ソフトをインストールしたことで不正アクセスを受けたことが判明しました。判明後、そのパソコンのインターネットと社内ネットワークへの接続を遮断しています。
公表2025年4月15日
3月24日、従業員が業務用パソコンでサポート詐欺のサイトに誘導され、遠隔操作ソフトをインストールしたことで不正アクセスを受けたと公表しました。顧客と従業員の個人情報、業務用の情報が漏えいしたおそれがあるとしています。
現時点で分かっている対象は、顧客の氏名 約500件と、従業員の顔写真・携帯電話番号 約300件です。顧客情報を含む図面や見積書などの業務用情報は調査中です。
関係する行政機関に報告し、分かっている関係者への連絡と外部の調査会社による調査を始めました。悪用の事実は確認されていないとしています。社内教育の徹底、個人情報を扱う業務プロセスの見直し、情報セキュリティ施策の強化を進めるとしています。
調査結果2025年12月23日
顧客への連絡と調査が終わったとして結果を公表しました。外部調査会社の調査では、遠隔操作ソフトを使ったファイル転送など個人情報が漏えいした明確な痕跡は確認できないものの、一部の顧客などの個人情報が漏えいした可能性を完全には否定できないと分かったとしています。
漏えいしたおそれがあるのは、住宅メーカーや工務店を通じて製品を納入した顧客の氏名・住所・電話番号・顧客コード・図面・見積書と、退職者を含む従業員の氏名・所属部署・役職です（項目は対象者ごとに異なります）。顧客への連絡は住宅メーカーや工務店に声をかけて行い、通知が難しい人にはホームページでの公表で代えるとしています。悪用の事実は確認されていないとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。