パナソニック：ファイルサーバが不正アクセスを受け、一部のデータが読み出された

1. 2021-11-11

   不正アクセスを確認した。 [1]

2. 2021-11-26

   公表した。ファイルサーバ内の一部のデータが読み出されたことが分かり、個人情報や社会インフラに関する情報が含まれるかを調べている。 [1] [2]

3. 2022-01-07

   第2報を公表した。海外子会社のサーバを経由して日本のファイルサーバに侵入されたと分かった。 [3] [4]

4. 2022-05-12

   エレクトリックワークス社スマートエネルギーシステム事業部が続報を出し、不正アクセスを受けたファイルサーバにインターンシップ応募者の個人情報があることを確認した。 [5]

5. 2022-05-30

   パナソニック ホールディングスの技術部門が、同じファイルサーバに技術部門への応募者の個人情報があることを確認したと公表した。外部への流出の確証は見つかっていないが、流出の可能性を想定して対象者に個別に連絡している。 [6]

ファイルサーバ内の一部のデータが読み出された。ITmediaは、技術情報、取引先の情報、従業員の個人情報が含まれる可能性があるとし、認証情報の窃取による不正アクセスが疑われると伝えた。公表時点で、含まれる情報や原因は調査中だった。 [1] [2]

調査の結果、第三者は海外子会社のサーバを経由して日本のファイルサーバに侵入しており、ほかの業務システムへの不正アクセスは確認されなかった。ファイルが外部に流出したと確証を得る事実は見つからなかったが、流出を想定して対応した。サーバーには、一般消費者の個人情報はなかった。一部の事業部門が管理していた採用応募者とインターンシップ参加者の個人情報（日本経済新聞によると計数百人程度）と、取引先の役職員の業務上の連絡先、取引先から預かった業務関連情報や社内情報のファイルがあった。 [3] [4]

調査の結果、不正アクセスを受けたファイルサーバには、インターンシップや技術部門への応募時に提供された個人情報が含まれていたと分かった。流出の確証は見つかっていないが、流出した可能性を前提に対象者へ連絡している。二次被害の報告はない。 [5] [6]