アルプスアルパイン株式会社

外部VPNシステムが不正アクセスを受け、個人情報が攻撃者に閲覧された可能性を否定できないと公表しました。4月3日に保守委託先から連絡があり、4月13日には同社のサーバーも不正アクセスを受けていたと分かりました。

対象は、同社とグループ会社のシステムにアクセスするために登録された役員、従業員（退職者を含む）、委託先企業の一部従業員の、ログインID（社員番号を一部含む）、氏名、会社メールアドレス、役職、部門名、システムIDです。パスワードは暗号化されており、取得された事実はありません。顧客や取引先の情報、カード・口座・マイナンバーは対象外です。

システムの利用を止めて設定を見直し、外部機関と調査を続けています。従業員にはパスワード変更を通知しました。なりすましメールに注意するよう呼びかけています。