株式会社小田原エンジニアリング（ドイツ子会社に出向中の従業員のメールアカウント）

小田原エンジニアリングは、ドイツ子会社に出向していた従業員のメールアカウントが不正アクセスを受け、取引先の個人情報が閲覧された可能性があると公表しました。8月31日に痕跡を見つけ、調査の結果、3月27日から8月31日まで第三者が継続的にアクセスしてメールを読んでいたことが分かりました。

対象は従業員と取引先担当者の間のメールで、閲覧を確認したのは約3,500通、最も古いものは2018年のメールです。件数は今後増減する可能性があり、健康状態などの機微な情報は確認されていません。

第三者は正規のやり取りを見たうえで従業員になりすまし、取引先に入金を指示するメールを送っており、一部の取引先で金銭被害が出ています。同社は弁護士に相談のうえ、日本の個人情報保護委員会とドイツのバイエルン州データ保護監督庁に報告しました。振込先や支払条件の変更の連絡が同社名で来ても手続きを進めず、窓口に知らせるよう求めています。