Astemo株式会社（データー共有クラウド環境）

Astemoは、業務委託会社の従業員のアカウントが第三者に侵害され、そこから同社が使うデータ共有のクラウド環境に不正アクセスされ、保有するデータの一部が外部に流出したと公表しました。9月17日にデータ公開をほのめかす連絡があり、24日に不審なダウンロードとアカウントを特定、10月初めに委託会社から侵害の連絡を受けています。9月2日ごろ、そのアカウントでログインの異常と、本人の操作によらない多要素認証の通知が起きていました。

流出データには、従業員、仕入先、外部協力会社の関係者など約350名分の氏名、メールアドレス、電話番号、所属などが含まれます。顧客や消費者の個人情報は含まれず、社内ネットワークへの侵入やランサムウェア感染の跡もありません。

一部の対象者には所属会社を通じて連絡し、関係当局と警察に報告・相談しています。二次被害の報告は無く、委託先を含むアカウント管理を見直すとしています。