画像：株式会社LASSICより引用

人材関連会社の株式会社LASSICは2025年12月24日、同社のネットワークがサイバー攻撃を受け、サーバー内に保存されていた個人情報の一部について漏えいを公表しました。

発表によると同社は2025年11月11日、14日、21日にそれぞれ不正アクセスの兆候を検知しました。外部の専門機関と連携して調査を進めたところ、不正アクセスの影響により、保有するサーバー内の個人情報のうち、採用業務に関係する取引先関係者1名分について、氏名や勤務先メールアドレス、勤務先情報が実際に漏えいしていたことが確認されました。また、元従業員やIT事業部の取引先関係者など24名分についても、氏名や勤務先メールアドレス、取引情報に外部からアクセス可能な状態にあったことが判明しました。

同社は公表時点で漏えいの事実や二次被害は確認されていない、としています。一方で、漏えいした、または漏えいした可能性のある情報が悪用され、フィッシングメールやなりすまし行為などに利用される可能性があるとして、関係者に対して注意を呼びかけています。今後、再発防止策の徹底と情報セキュリティ体制の強化に取り組むとしています。

参照当社ネットワークへの不正アクセスによる個人情報漏えいに関するお知らせとお詫び｜株式会社LASSIC

書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！

セキュリティ対策で何をして良いかわからない
企業の情シス部門の方必見！

メルマガ登録はこちらから