ブリストル・マイヤーズ スクイブ：「MOVEit」の脆弱性を突かれ、医療従事者と元役職員の個人情報が流出したおそれ

1. 2023-05-31

   Progress Software社から、第三者との情報共有に使うファイル転送ソフト「MOVEit」に重大な脆弱性が見つかり、保存しているデータが不正にアクセスされた可能性があるとの警告を受けた。外部のフォレンジック調査機関に調査を依頼し、日本法人は個人情報保護委員会に報告した。 [1] [2]

2. 2023-08-29

   公表した。調査で、「MOVEit」のサーバーへの不正アクセスが情報流出の原因と分かった。 [1] [2]

流出したおそれがあるのは、2018年6月13日から2023年5月31日に同社の医療従事者向け専用サイトにアカウントを登録した人などの氏名、勤務先、勤務先住所、勤務先電話番号、メールアドレス、職業、ハッシュ化されたパスワードと、2014年2月28日から2023年5月31日に日本法人に在籍した人の氏名、生年月日、性別、住所、電話番号、業務用メールアドレス、在籍に関する情報。クレジットカード情報とマイナンバーは漏えいしたおそれがない。件数は公表されていない。 [1]