東芝テック：利用するクラウドサービスに不正アクセス、取引先と従業員の個人情報が閲覧されたおそれ

1. 2024-03-20

   利用しているクラウドサービスで不審な動作を認知し、個人情報保護委員会に報告した。専門の調査会社と弁護士に調査を依頼した。 [1]

2. 2024-04-05

   公表した。侵入経路を特定し、新たな攻撃が起きないよう対応したとした。二次被害は確認されていない。 [1] [3]

3. 2025-04-04

   連絡が届かなかった人向けに続報を公表し、対象を具体的に示した。 [2]

最初の公表では、取引先と、同社およびグループ会社の従業員の一部（委託業務従事者を含む）の氏名、メールアドレス、会社名、部署名、役職名、メールなどの文書の内容が閲覧されたおそれがあるとした。人数は示されていない。 [1]

続報では、2018年4月1日から2024年3月20日までに退職した元従業員の氏名、生年月日、採用年月日、学歴、メールアドレス、部署名、役職名、資格と、海外赴任経験者の旅券番号などの管理情報が対象に含まれるとした。2018年の展示会で受け取った名刺の情報も含まれる。 [2]