藤倉コンポジット株式会社

Exchange Onlineのメールアカウントが第三者の不正アクセスを受け、情報が漏えいした可能性があると公表しました。対象はベトナム子会社に出向中の社員1名のアカウントで、過去5年間に送受信したメールの本文と添付ファイル、From・To・Ccのメールアドレスが漏えいした可能性があるとしています。添付ファイルには従業員64名分の氏名、生年月日、住所、電話番号、世帯主情報があり、マイナンバーや口座、カード番号は含まれないとしています。

原因はアカウントのパスワードの漏えいと推定しているものの、はっきりした原因は特定できていないとしています。メールシステムの全利用者へのパスワード変更の指示、子会社での二段階認証の導入、サインインログの定期監査を行い、SOCサービスなどの導入やメール添付での情報のやり取りの見直しを進めるとしています。現時点でデータの公開や二次被害は確認されていないとし、個人情報保護委員会に報告済みです。