エーザイ：海外法人の社員アカウントが悪用され、グループのクラウド上の取引先関係者の情報が漏えいした可能性がある

1. 2023-04-28

   日本時間で、グループの海外法人の社員のアカウントを不正に使った外部者が、グループのクラウドプラットフォーム上の一部の情報に不正にアクセスした。直ちに不正アクセスを遮断し、ネットワークの監視を強めた。 [1] [2]

2. 2023-05-19

   公表した。個人情報保護委員会に報告し、各国の規制に沿った対応をした。専用の問い合わせ窓口を設けた。 [1] [2]

対象になる可能性があるのは、2018年5月から2023年4月に、グループが管理するMicrosoft製品またはID管理システムに業務上の目的で登録された取引先関係者（Teamsのプロジェクト招待、SharePointのアクセス権、Microsoft 365グループ、ID管理システムの登録者）。約11,000件。漏えいの可能性があるのは氏名（登録されていた場合）と業務用のメールアドレスだけで、一般生活者の情報は含まれない。 [1] [2]