東日本三菱自動車販売(Microsoft365) — Incident report

Published:

east-mitsubishi-motor-sales.com

Original source text (not a translation)

送信先メールアドレスや氏名の漏洩に加え、過去のメール内容が攻撃者に閲覧可能となった可能性がある。漏洩した個人情報の件数や侵害範囲は調査中であり、未公表である。公表にある825件は不正ログインによって送信されたなりすましメールの通数であり、漏洩した個人情報の件数や人数ではない。公表された原因・経路:社員が使用していた業務ソフト「Microsoft 365」のアカウントに第三者が不正ログインしたとみられ、アカウントからなりすましメールが送信された。全社員のパスワード変更を実施し、以降の不正ログインは確認されていない。

Sources

Incident chain