丸紅パワー＆インフラシステムズ：ファイルサーバに不正アクセス、マイナンバー132人分や取引先担当者241人分の旅券番号などが流出したおそれ

1. 2020-06-30

   このころから、ファイルサーバの弱点を突く不正アクセスがあった。 [2] [3]

2. 2020-07-03

   サーバの異常を見つけ、すぐにサーバを止めて外部からのアクセスを断った。専門会社が調べて、不正アクセスの跡を見つけた。 [2] [3]

3. 2020-07-31

   個人情報保護委員会に報告した。10月1日にも報告した。 [2]

4. 2020-08-07

   警察に被害を届けた。 [2]

5. 2021-01-18

   公表した。 [1] [2] [3]

詳しいことは確かめられないが、不正アクセスの通信量から、約3.0テラバイトのうち数百メガバイトが外へ出たおそれがある。サーバには、次の個人情報が入っていた。 [3]

• 2018年に在籍した従業員とその家族の一部、2018年以降に辞めた人と入社した人の計132人分のマイナンバー [2] [3]
• 2018年以降の従業員117人分の金融機関口座の情報 [2] [3]
• 2018年以降の従業員256人分の年齢、生年月日、学歴、健康保険番号など [2] [3]
• 2019年から2021年卒の新卒採用の候補者2,107人と、2019年から2021年のキャリア採用の候補者810人の、履歴書とエントリーシートにある氏名、住所、生年月日、電話番号、メールアドレスなど [2] [3]
• 2008年以降の丸紅の電力本部と同社の従業員375人の住所録 [2] [3]
• 2011年以降に挨拶状を送った取引先の担当者1,027人の氏名、会社名、役職、電話番号など [2] [3]
• ビザの申請をした取引先の担当者241人の氏名、旅券番号、生年月日など [2] [3]

マイナンバーや口座の情報が流出したおそれのある人には、マイナンバーや口座の変更を案内するなど、順に個別に連絡している。 [2]