> JapanHacked_
[拡大防止済][深刻度:重大][マルウェア][不正ログイン]

サノフィ:データベースに不正アクセス、医療従事者73万人分の情報が流出した可能性

製薬会社サノフィの日本法人は2024年8月28日、同社データベースの一部が外部の第三者に不正にアクセスされ、個人情報が流出した可能性があると発表した。海外の業務委託コンサルタントが同社のITセキュリティポリシーに違反して個人用ノートパソコンにデータベースへのアクセスIDなどを保存しており、7月10日にそのパソコンがマルウェアに感染した。7月10日から14日にかけて第三者がデータベースの一部にアクセスした。日本の医療従事者733,820人分の氏名、性別、生年月日、メールアドレス、医療機関名と住所、役職、職種、診療科と、従業員(派遣・委託先社員を含む)1,390人分の氏名が対象。委託先との契約を即時解除し、パスワード変更やアクセス制限を実施した。

公表日

2024-08-28

関連組織数

1

漏洩件数(恐れを含む)

73.4万

733,820

停止期間

不明

経緯

  1. 発生 2024-07-10
  2. 公表 2024-08-28
  3. 49日

攻撃・原因の概要

攻撃手法
[マルウェア][不正ログイン]
被害の種類
[情報漏洩]
侵入経路
窃取された認証情報

漏洩した(恐れのある)情報

[氏名][性別][生年月日][メールアドレス][勤務先・職歴]

関連組織

組織検索で表示

出典

  1. [1][公式発表]サイバー攻撃による個人情報流出の可能性のお知らせとお詫びサノフィ · 2024-08-28
  2. [2][報道]サノフィが不正アクセス被害、医療従事者や社員計73万人分の個人情報が漏洩日経クロステック