Astemo（データー共有クラウド／業務委託会社アカウント） — Incident report
Published:
astemo.com
Original source text (not a translation)
従業員、仕入先関係者、外部協力会社関係者等の個人情報約350名分の流出を確認。氏名、メールアドレス、電話番号、所属等の業務上の連絡先情報を含む。顧客関係者や顧客の消費者の個人情報は含まれていなかったと確認。対象人数・項目・影響範囲は引き続き精査中で、二次被害の報告はない。公表された原因・経路：共有クラウドへの権限を持つ業務委託会社従業員のアカウントが侵害され、そのアカウントを通じた不正アクセスと外部流出を確認。9月2日頃の異常ログインと本人操作によらない多要素認証通知が判明したが、認証突破の具体的方法は未公表。社内ネットワーク・端末の侵害やランサムウェア感染を示す証跡は現時点で未確認。