Astemo株式会社は2026年10月16日、同社が利用するデータ共有クラウド環境への不正アクセスにより、従業員や仕入先関係者など約350人分の個人情報が流出したと発表した。

業務委託会社の従業員アカウントが第三者に侵害され、そのアカウントを通じてクラウド環境にアクセスされたという。

データ公開を示唆する連絡を受け、調査を開始

同社は9月17日、データを取得したと主張する第三者から、複数の従業員宛てに公開を示唆する連絡を受けた。外部専門機関と調査を進め、9月24日に不審なダウンロードと、使用された委託先従業員のアカウントを特定した。

10月初旬には委託先からアカウント侵害の報告を受け、情報流出を確認した。調査では、9月2日頃に本人の操作によらない多要素認証通知などが発生していたことも判明した。

氏名や業務上の連絡先が対象、影響範囲は精査中

流出情報には、従業員、仕入先、外部協力会社の関係者など約350人分の氏名、メールアドレス、電話番号、所属といった情報が含まれる。

一方、顧客関係者や消費者の個人情報は含まれていなかったと説明している。対象人数や情報の種類、製品・開発関連情報への影響は引き続き確認中。

委託先の全アカウントを停止、管理体制を見直しへ

同社は、当該委託会社が利用する全アカウントを停止し、関係当局・警察への報告や相談を実施した。

発表時点で、社内ネットワーク・端末の侵害やランサムウェア感染の証跡、事業活動への重大な影響は確認されていない。流出データの悪用による二次被害の報告も受けていないとしている。

今後は調査結果を踏まえ、アクセス権限、異常アクセスの監視、委託先を含む情報管理体制を見直す方針。

出典：Astemo「当社が利用するデーター共有クラウド環境への不正アクセスおよび情報流出について」

※2026年10月16日付の公式発表に基づく。

書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！

セキュリティ対策で何をして良いかわからない
企業の情シス部門の方必見！

メルマガ登録はこちらから