会社名 | 日本無線株式会社 |
---|---|
株式情報 | 非上場 |
漏洩種別 | 流出 |
漏洩対象 | サーバ |
漏洩場所 | 社外 |
漏洩内容 | 氏名/電話番号/FAX番号/メールアドレス(2025年2月12日追加) |
漏洩件数 | 不明 |
漏洩日時 | 2024/9/24 |
発表日時 | 2024/10/4 |
日本無線にて、メールアカウントの乗っ取り被害で迷惑メールが送信。同社にて社員のメールアカウントが第三者に不正窃取されたことで、994通の標的型攻撃メールが送信された。
本件発覚後、直ちに当該アカウントからの社外メール送信を遮断。調査の結果、同社員は取引先からのメールに記載されたURLからIDおよびパスワードを入力していたことが発覚し、海外からの侵入が確認されたことから、セッションのリセットおよびパスワード変更を実施。同社は迷惑メールが送信された対象者へお詫びを行うとともに、同社アドレスからの不審メールに注意を呼びかけている。
同社は標的型攻撃メールが送信された件で調査結果を公表。調査の結果、ログ調査開始から10月1日の時点のメール全文がダウンロードされた痕跡が確認され、ダウンロードされたメールには同社・関連会社、販売代理店および取引先の個人情報が含まれていることが確認された。同社は個人情報保護委員会へ報告を行い、対象者へお詫びと説明を行った。今後は当該アカウントへの社外アクセスを制限し、全従業員への注意喚起を実施することで再発防止に努めるとしている。(2025年2月12日追加)