アイコムソフト株式会社（ホームページ・メールシステムのサーバ）

外部の専門家による調査が終わり、原因はサーバ管理ソフト「cPanel/WHM」の脆弱性を悪用して認証を回避されたことだと分かりました。情報を盗んだ痕跡はなく、漏えいの可能性は低いと評価されましたが、管理者権限を取られていたため可能性は否定できないとしています。

漏えいのおそれがあるのは、メールサーバに保存されていたメールと添付ファイルに含まれる個人情報で、取引先担当者のメールアドレス・会社名・部署名・氏名・電話番号や、業務で扱っていた情報が含まれます。対象者には個別に連絡し、連絡できない人にはこの公表で代えます。

再発防止として、ホームページとメールシステムの再構築、管理画面への多要素認証の導入、アクセス制御や認証情報の管理の強化、脆弱性管理と監視の継続を挙げました。二次被害は確認されていません。