あいざわアセットマネジメント：社員のクラウドメールに不正アクセス、約2年分のメールが盗まれ顧客ら2,540人の個人情報が漏えい

1. 2024-04-28

   このころから5月13日にかけ、特定の社員のクラウドメールのサーバに保存されていたメール約2年分が、複数回の不正アクセスでダウンロードされた。 [1]

2. 2024-05-13

   その社員から顧客らに、投資を促すスパムメール811通が送られた。同日、パスワードを変更した。 [1] [2]

3. 2024-05-15

   メールがダウンロードされ漏えいしたと分かった。スパムメールを受け取った人にお詫びのメールを送った。 [1]

4. 2024-05-31

   第1報を公表した。 [1] [2]

5. 2024-07-08

   外部の調査機関によるフォレンジック調査と、ダウンロードされたメールの特定が終わった。 [1]

6. 2024-12-06

   最終報告を公表した。2,540人の個人情報が漏えいしたと確認した。原因は、定期的なパスワード変更をせず、二段階認証も入れていなかったこととし、社員が外部サイトに登録したパスワードが漏れた可能性も指摘された。 [1] [2]

漏えいした2,540人の内訳は、金融商品取引の顧客94人（個人名、住所、生年月日、パスポート番号、銀行口座、免許証番号など）と、取引先やファンド関係者ら（担当者名、メールアドレス、電話番号など）。投資家候補らには1,103人、ファンド運営関係者には689人が含まれる。二次被害は確認していない。 [1]