株式会社ジャパン・アーツ（社員のGoogleアカウント）

ジャパン・アーツは、10月14日午前に社員のGoogleアカウントへの第三者の不正アクセスで、社員を装ったなりすましメールやフィッシングメールが社内外に送られたと公表しました。社員が13日に知人を装うフィッシングメールでパスワードを入力して端末認証を許し、同日夕方に連絡先データがダウンロードされていました。流出したのは、連絡先に登録されていたか過去にやり取りのあった5,376件の氏名とメールアドレスです。

カードや財務の情報はこのシステムになく、ジャパン・アーツぴあのチケット会員の情報も漏れていません。不正利用も確認されていません。同日、個人情報保護委員会に報告しました。

不審なメールの添付やURLを開かず、送金や別ツールへの参加などの指示に応じないよう呼びかけています。パスキーなど物理的な認証への切り替え、全社員のITリテラシー研修、アクセス監視の強化を進めるとしています。