元従業員による不正持ち出しが判明 物流大手のヤマト運輸で、兵庫県姫路市の支店に勤務していた元従業員が、取引先企業の情報を不正に持ち出していたことが確認された。流出件数は2万6790件に及び、姫路市や加古川市、高砂市など広範囲の企業情報が含まれていた。流出先は2社で、このうち1社は営業活動に情報を使用していたという。 不審な営業連絡で内部調査開始 同社によると、取引先企業から「不審な営業を受けた」との報告があり、内部調査を実施したところ9月16日に不正が発覚した。持ち出されたデータには企業名、所在地、請求金額などの詳細が含まれ、うち561社・750件は個人情報に関連する内容だったとされる。 荷物情報は含まれず被害範囲を特定 調査の結果、流出したのは取引先関連の情報に限定され、荷物の届け先データなど顧客配送情報は含まれていなかったことが確認された。ヤマト運輸は被害を受けた企業に順次連絡を取り、被害状況の把握と対応を進めている。 企業2社への情報流出と刑事告訴検討 持ち出されたデータは2つの外部企業に流出しており、そのうち1社では営業活動に直接利用されていた。ヤマト運輸は警察に相談し、元従業員および関与企業2社への刑事告訴を検討中であると発表した。 信頼回復へ再発防止策を強化 同社は「お客様に多大なご迷惑とご心配をおかけしたことを深くお詫びする」とコメントし、再発防止策の徹底を約束した。今回の事件は、物流業界における情報管理の脆弱性を浮き彫りにしており、企業のデータ保護体制が改めて問われている。
システム障害で決算発表を延期 アサヒグループホールディングスは14日、9月末に発生したサイバー攻撃の影響で、11月12日に予定していた2025年1〜9月期の決算発表を延期すると明らかにした。経理関連データへのアクセスに支障が生じており、新たな発表日程は未定。同社は業績への影響についても「精査中」としている。 ランサムウエア「Qilin」が関与か 今回の攻撃は、ランサムウエア(身代金要求型ウイルス)を用いたものである可能性が高い。9月29日午前7時ごろにシステム障害が発覚し、10月7日夜には「Qilin(キリン)」と名乗るハッカー集団がダークウェブ上で犯行声明を掲載した。声明では、アサヒグループに関連する約9,300件、計27ギガバイトのデータを盗んだと主張している。 個人情報の流出を確認中 アサヒは、攻撃によって社員などの個人情報が外部に流出した可能性があるとして調査を進めている。現時点では内容や件数は特定できていないが、今後情報漏洩が確認された場合には、速やかに公表し、法令に基づいた対応を取るとしている。同社は「個人情報保護法に準拠し、適切な措置を講じる」と発表した。 被害の範囲と影響 サイバー攻撃による影響は、経理システムや社内ネットワークを含め、広範囲に及んでいる。システム復旧作業には時間を要しており、決算業務を含む複数の業務プロセスで遅延が生じている。経営陣は、被害の拡大を防ぐため外部の専門機関と連携して原因を究明している。 情報セキュリティ強化へ アサヒグループは今後、サイバー攻撃対策を見直し、情報セキュリティ体制の強化を進める方針だ。日本国内では、近年大手企業を狙ったランサムウエア攻撃が相次いでおり、今回の事件は企業のデータ管理体制に改めて警鐘を鳴らすものとなった。
Sign in to your account