> JapanHacked_
[拡大防止済][深刻度：大][内部不正]

ダイキン工業：再々委託先の作業者が仕入先の担当者情報約2.2万件を不正にダウンロード

システム開発の再々委託先の作業者が、私用目的で仕入先の担当者情報約2.2万件をダウンロードした。第三者への漏えいの痕跡はない。

公表日

2024-02-16

関連組織数

1

漏洩件数（恐れを含む）

2.2万

22,000

停止期間

不明

何が起きたか

  1. システム開発の委託先であるダイキン情報システムが発注したNECの委託先会社（再々委託先）の作業者による不正なダウンロードを検知した。作業者の情報機器を全て回収して調べた。 [1]

  2. 詳細調査を終え、公表した。作業者から第三者への漏えいの痕跡は確認されず、二次被害の事実もないとした。 [1] [2]

影響

ダウンロードされたのは、ダイキン工業と国内関係会社の仕入先の担当者の氏名、住所、電話番号、振込先情報で、約2.2万件。作業者が私用目的でダウンロードしたことが原因とした。 [1]

経緯

  1. 発生・検知 2023-12-24
  2. 公表 2024-02-16
  3. 54日

攻撃・原因の概要

攻撃手法
[内部不正]
被害の種類
[情報漏洩]
侵入経路
委託先

漏洩した（恐れのある）情報

[氏名][住所][電話番号][口座情報]

関連組織

組織検索で表示

出典

  1. [1][公式発表]仕入先様情報の漏洩可能性に関するお詫びとお知らせについてダイキン工業株式会社 · 2024-02-16
  2. [2][報道]ダイキン工業の再々委託先の作業者が仕入先情報を不正にダウンロードScanNetSecurity · 2024-02-27 08:05