東日本三菱自動車販売（Microsoft365） — インシデント情報
公表日:
east-mitsubishi-motor-sales.com
情報源の原文（翻訳ではありません）
第2報（10月31日）：第三者が不正にログインしたとみられる社員のMicrosoft 365のメールアカウント内に、過去に取引のある顧客の個人情報を含むリストが保存されていたことが判明した。2024年11月〜2026年9月に取引（車両・用品購入、修理・点検整備など）のあった顧客の氏名・車両登録番号（ナンバープレート番号）・営業店舗名・営業担当者名・車両購入時の諸費用金額や修理代金に関する情報などで、24,480件。住所・電話番号・金融機関口座・クレジットカード情報は含まれない。現時点で個人情報が外部へ持ち出された痕跡は確認されていないが、漏洩した可能性があり、外部調査機関の協力で調査している。追加情報として個人情報保護委員会へ報告済み。第1報の825件は不正ログインで送信されたなりすましメールの通数で、漏洩した個人情報の件数ではない。不正ログインは10月9日。公表された原因・経路：社員が業務で使うMicrosoft 365のアカウントに第三者が不正にログインしたとみられる。侵入経路は外部調査機関と調査中。全社員のパスワードを変更し、以降の不正ログインは確認されていない。