三菱製紙株式会社

三菱製紙は、PCとサーバーへの第三者の不正アクセスにより、役職員と退職者の個人情報に漏えいとそのおそれがあると公表しました。8月29日に、26日から28日に複数回不正なリモート接続があったことが分かり、PCの隔離や回線の遮断、パスワードの変更をしたとしています。外部の専門家のフォレンジック調査で、リモートアクセス専用回線につないだ機器のセキュリティが原因と確認され、その機器は隔離済みです。

対象は役職員2,422名と退職者1,787名で、項目は氏名、社内ドメインのログインID、メールアドレス、暗号化されたログインパスワード、所属部署、役職名です。取引先の情報、銀行口座の情報、マイナンバーは含まれていないとしています。業務への影響はないとしています。

個人情報保護委員会に報告し、対象者に順次通知しています。警視庁に通報し、IPAとも情報交換をしています。11月28日時点で二次被害とそのおそれは確認されていないとし、不審なメールへの注意を呼びかけています。