熊谷組の職員が運送会社を名乗るショートメッセージのリンクを開いて操作したところ、社有iPhoneに紐づくApple Accountに第三者が不正アクセスしました。iCloudに同期されていた電話帳1,238件(会社名・氏名・電話番号)が漏えいした可能性があるとしています。
事故の概要
- 漏れたもの
- 氏名
- 電話番号
- 勤務先・所属
- 件数
- 1,238件iCloudに同期されていた電話帳の件数
- 誰の情報か
- 不明
- 状態
- 可能性あり
- 原因
- フィッシング
経緯
- 検知6/20
- 初動対応—
- 公表7/4
- 調査結果—
- 再発防止策—
検知2025年6月20日
6月20日14時、職員のiPhoneに運送会社を名乗るショートメッセージが届きました。荷物を待っていた職員がリンクを開き、案内に従って操作したところiPhoneが使えなくなり、調べてApple Accountへの不正アクセスを確認しました。
公表2025年7月4日
熊谷組は、職員がスミッシングの被害に遭い、貸与している社有iPhoneに紐づくApple Accountに第三者が不正アクセスしたと公表しました。6月20日に運送会社を名乗るショートメッセージのリンクを開いて操作した後、iPhoneが使えなくなり、調べて不正アクセスが分かったとしています。
これにより、iCloudに同期されていた電話帳の会社名・氏名・電話番号1,238件が漏えいした可能性があるとしています。関係する行政機関への報告を終え、分かっている関係者への案内を始めました。現時点で不正流用などは確認されていないとしています。
情報セキュリティ対策の強化と社内教育の徹底を進めるとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
誤りや続報の情報をお寄せください
お問い合わせ掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。