武州製薬：VPN装置の脆弱性から不正アクセスを受け、犯行グループの脅迫メールで発覚し、約13,000件の個人情報が流出した可能性が高い

1. 2022-06-25

   従業員が犯行グループから脅迫メールを受け取り、サーバからの情報流出が確認された。調査会社と対応チームで被害状況を調べ始めた。 [1]

2. 2022-08-31

   外部のセキュリティ専門家による被害状況と原因の調査が終わった。 [1]

3. 2022-09-16

   個人情報保護委員会と警察に報告したうえで、流出した可能性が高い個人情報の件数を公表した。 [1]

流出した可能性が高いのは、従業員（退職者を含む）約3,000件、採用選考の候補者約3,100件、派遣社員（退職者と候補者を含む）約2,900件、取引先の関係者約4,000件。不正アクセスの起点は、VPN装置の脆弱性の可能性が高い。社内サーバは復旧していて、事業に支障はない。 [1]