アルケアは、営業担当の従業員が業務用携帯電話に届いたSMSから偽サイトに Apple Account の情報を入力し、アカウントを乗っ取られたことで、電話帳に登録されていた情報が流出した可能性があると公表しました。主に茨城県と栃木県の医療機関・代理店の顧客約200件の氏名や電話番号と、同社と関係会社の従業員約400件の氏名、業務用携帯電話番号、メールアドレスが対象です。
事故の概要
- 漏れたもの
- 氏名
- 電話番号
- メールアドレス
- 勤務先・所属
- 件数
- 不明主に茨城県と栃木県の医療機関・代理店の顧客 約200件、同社と関係会社の従業員 約400件
- 誰の情報か
- 不明
- 状態
- 可能性あり
- 原因
- フィッシング
- ドメイン
- alcare.co.jp
経緯
- 検知12/2
- 初動対応—
- 公表12/25
- 調査結果—
- 再発防止策—
検知2025年12月2日
従業員の業務用携帯電話1台が初期化されているのを確認し、調べたところ、アカウントが乗っ取られて登録されていた情報が流出した可能性があると分かりました。
公表2025年12月25日
アルケアは、従業員に貸している携帯電話の電話帳に登録された医療機関・代理店の顧客と、同社・関係会社の従業員の情報が、不正アクセスで外部に流出した可能性があると公表しました。12月1日、営業担当の従業員の業務用携帯電話にセキュリティ強化を求めるSMSが届き、リンク先の偽サイトで Apple Account のメールアドレスとパスワードを入力したとしています。翌2日にアカウント情報を書き換えられ、端末が初期化されていました。
対象は、主に茨城県と栃木県の医療機関・代理店の顧客約200件(医療機関名または会社名、基本的に姓のみの氏名、電話番号)と、同社と関係会社の従業員約400件(氏名、業務用携帯電話番号、メールアドレス)です。患者や一般の人の情報は含まれていないとしています。
個人情報保護委員会に報告し、従業員と接点のあった取引先に順に連絡しているとしています。同社や関係先をかたる不審な電話やメールに注意するよう呼びかけ、外部専門家と調査を進めるとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。