概要

2026年9月17日、データを取得したと主張する第三者から複数の従業員宛てに、データ公開を示唆する連絡が届いた。外部専門機関と調査を進め、9月24日に不審なダウンロードと、使われた委託先従業員のアカウントを特定した。10月初旬には委託先からアカウント侵害の報告を受け、情報流出を確認した。9月2日頃には本人の操作によらない多要素認証通知なども発生していた。流出したのは従業員、仕入先、外部協力会社の関係者約350人分の氏名、メールアドレス、電話番号、所属で、顧客関係者や消費者の個人情報は含まれていなかった。製品・開発関連情報への影響は確認中。社内ネットワークや端末の侵害、ランサムウェア感染の証跡は確認されていない。

経緯

経緯情報は未登録です。

原因

業務委託会社の従業員アカウントが第三者に侵害され、そのアカウントでデータ共有クラウド環境にアクセスされ、データをダウンロードされた。9月2日頃には本人の操作によらない多要素認証通知などが発生していた。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

350

サービス停止

なし

金銭的被害

不明

対象システム

データ共有クラウド環境

漏洩した情報

• 確認済み氏名
• 確認済みメールアドレス
• 確認済み電話番号
• 確認済み所属
• 不明製品・開発関連情報

従業員、仕入先、外部協力会社の関係者約350人分の個人情報が流出した。顧客関係者や消費者の情報は含まれていない。事業活動への重大な影響や、二次被害の報告は確認されていない。対象人数や情報の種類は引き続き精査中。

対応

当該委託会社が使う全アカウントを停止し、関係当局と警察に報告・相談した。今後はアクセス権限、異常アクセスの監視、委託先を含む情報管理体制を見直す方針。

• 委託会社が利用する全アカウントの停止
• 外部専門機関による調査
• 関係当局・警察への報告・相談
• アクセス権限の見直し
• 異常アクセス監視の見直し
• 委託先を含む情報管理体制の見直し

教訓・対策

• 委託先アカウントにも厳格な認証と最小権限を適用する必要がある
• 身に覚えのない多要素認証通知を早期に検知・報告できる仕組みが重要
• 共有クラウドでの大量・不審なダウンロードを監視する必要がある

参考資料

1. Astemo、委託先アカウントの侵害で約350人の個人情報が流出 共有クラウドに不正アクセス
   サイバーセキュリティ.com公開日: 2026-10-16報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

Astemo株式会社

関連するインシデント

関連付けられたインシデントはありません。