> JapanHacked_
[収束][深刻度:大][内部不正]

村田製作所:再委託先の中国のIBM Dalianの社員が、取引先と従業員7万2460件の情報を許可なくダウンロードし、個人のクラウドにアップロードした

取引先30555件と従業員関連41905件の、銀行口座を含む情報が再委託先の社員に個人のクラウドへ上げられた。第三者に取られた形跡はない。

公表日

2021-08-05

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. 外部委託先の日本アイ・ビー・エムの再委託先、中国のIBM Dalian Global Delivery Co., Ltd.の社員が、村田製作所の取引先情報と個人情報を含むプロジェクト管理データを、業務用パソコンに許可なくダウンロードし、中国国内の外部クラウドサービスの個人アカウントにアップロードしたことが分かった。 [1]

  2. 再委託先の社内監視システムがセキュリティアラートを検知し、調べると社員によるダウンロードが分かった。 [1]

  3. 社員への聞き取りでアップロードが分かった。同じ日に、再委託先の監視の下でアップロードされたデータを削除した。 [1]

  4. 外部委託先から村田製作所に報告があった。 [1]

  5. 公表した。 [1]

対象の情報

合計7万2460件で、取引先情報は3万555件(会社名、住所、氏名、電話番号、メールアドレス、銀行口座)、村田製作所の従業員関連情報は4万1905件(従業員番号、所属会社名、氏名、メールアドレス、銀行口座)。外部クラウドの事業者の調査で、第三者が複写やダウンロードをした形跡はないと確認した。 [1]

経緯

  1. 発生 2021-06-28
  2. 検知 2021-06-30
  3. 公表 2021-08-05
  4. 38日

攻撃・原因の概要

攻撃手法
[内部不正]
被害の種類
[情報漏洩]
侵入経路
委託先

漏洩した(恐れのある)情報

[氏名][住所][電話番号][メールアドレス][口座情報][勤務先・職歴]

関連組織

組織検索で表示

出典

  1. [1][報道]村田製作所の再委託先 IBM中国法人社員、業務情報を無断 DL & クラウドへアップScanNetSecurity · 2021-08-11 08:00