アルプスアルパイン、VPN経由で不正アクセス被害 従業員の個人情報流出か
電子部品大手のアルプスアルパイン（東証プライム上場）は4月27日、同社が利用する外部VPNシステムが不正アクセスを受け、社内サーバに格納した従業員らの個人情報が外部から閲覧された可能性があると発表した。
現時点では、顧客情報や取引先情報への不正アクセスは確認されていないが、同社関係者になりすました不審なメールや連絡に注意するよう呼び掛けている。
アルプスアルパインの公式サイトより
適時開示より
3月18日、社内システムの保守管理を委託している業者から、不正アクセスの痕跡が確認されたと連絡を受けた。
4月13日、委託業者が行った調査の結果、社内サーバにも不正アクセスがあったことが判明。システムに登録されている個人情報が外部から閲覧された可能性があることが分かった。
外部から閲覧された可能性のある情報は、同社とグループ会社の役員、従業員（退職者含む）、委託先企業の一部従業員のログインID（社員番号を一部含む）、氏名、会社メールアドレス、役職、部門名、システムID。
パスワードは暗号化して管理しており、不正取得の事実は確認されていない。クレジットカード情報や銀行口座情報、マイナンバーなどは当該システム上に保存されていなかった。
同社は該当システムの利用停止やセキュリティ設定の見直し、外部専門機関による技術調査を実施。再発防止策として、VPNシステムを含むセキュリティ対策と監視体制の強化、個人情報の管理ルールの再点検を進める。
現時点で二次被害は確認されていないが、従業員のIDなどが流出した可能性があるため、従業員に対して、社内システムのパスワード変更を通知した。
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
「5年でバッテリーが使い物にならなくなる」は本当か テスラ「モデル3」5年目点検で分かったこと
-
2
Google、プライバシーポリシーに「Gmail」「Googleフォト」のデータを広告に使う例外を追加 回避方法は
-
3
GMO熊谷代表「社内ホワイトハッカーが事前に指摘」も対策遅れ、国に「能動的サイバー防御」要請 「責任転嫁では」SNSで批判も
-
4
たばこ休憩なき時代の“一服”をどう取るか 温熱と“聞こえない音”で休む、JT子会社のアイマスクを試す
-
5
パナソニックHD子会社、使用禁止の生成AIに従業員約33万人分の個人情報をアップロード
-
6
「楽天ドライブ」に不正アクセス 保存したデータなど1.5万アカウント分が取得・閲覧のおそれ
-
7
B級感がたまらない？ 映画「ストリートファイター」の魅力と原作ゲームの歴史、ゲーマーマンガ家が熱弁
-
8
「能動的サイバー防御」きょう開始 警察・自衛隊などが攻撃元サーバを無害化 高市首相も狙いを説明
-
9
「GitLab」に深刻度“最大”の脆弱性 認証なしで任意のコード実行の恐れ、修正版適用を CVSS「10.0」
-
10
PHPに「緊急」レベルの脆弱性2件 修正版を日本時間21日深夜に公開へ、事前準備を呼び掛け
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR