採用メールアカウントに不正ログイン、個人情報2千件超が閲覧された可能性｜ダイドードリンコ

大手飲料メーカーのダイドーホールディングス株式会社は2018年12月14日、子会社「ダイドードリンコ株式会社」の新卒採用活動時に使用しているメールアカウントが何者かのサイバー攻撃を受け、不正ログインされたと明らかにしました。

ダイドーホールディングスによると、メールアカウントには採用候補者や従業員らの個人情報合計2,016件（学生情報1,023件・従業員情報993件）が記録されており、攻撃者に閲覧された可能性があるとのこと。

また攻撃者はメールアカウントを悪用し、英語や中国語で記載した判読不能なメールを合計115件送信したとしています。（宛先は登録情報にない、無関係なもの）

簡易なパスワード設定が原因

ダイドーホールディングスは不正アクセスを受けた原因を、「新卒採用活動時に使用していたメールアカウントのパスワードが簡易な設定であったため」と説明しています。推察可能なパスワード（「123123」や「123456」、「sakura」など）を設定したことにより、攻撃者に読み取られた形です。

同社はインシデント発覚後、直ちにメールアカウントの使用を中止を決定。再発防止に向けて、パスワードなどのセキュリティ設定を見直し、従業員教育を徹底するとしています。

発表によると、メールアカウントには合計2,016件（学生情報1,023件・従業員情報993件）の個人情報が記録されていました。詳細は下記の通りです。

対象	件数	内容
学生情報	1,023件	氏名、住所、電話番号、メールアドレス
従業員情報	993件	氏名、社用メールアドレス