サノフィ:データベースに不正アクセス、医療従事者73万人分の情報が流出した可能性
製薬会社サノフィの日本法人は2024年8月28日、同社データベースの一部が外部の第三者に不正にアクセスされ、個人情報が流出した可能性があると発表した。海外の業務委託コンサルタントが同社のITセキュリティポリシーに違反して個人用ノートパソコンにデータベースへのアクセスIDなどを保存しており、7月10日にそのパソコンがマルウェアに感染した。7月10日から14日にかけて第三者がデータベースの一部にアクセスした。日本の医療従事者733,820人分の氏名、性別、生年月日、メールアドレス、医療機関名と住所、役職、職種、診療科と、従業員(派遣・委託先社員を含む)1,390人分の氏名が対象。委託先との契約を即時解除し、パスワード変更やアクセス制限を実施した。
公表日
2024-08-28
関連組織数
1
漏洩件数(恐れを含む)
73.4万
733,820
停止期間
不明
経緯
- 発生 2024-07-10
- 公表 2024-08-28
- 49日
関連組織
出典
- [1][公式発表]サイバー攻撃による個人情報流出の可能性のお知らせとお詫びサノフィ · 2024-08-28
- [2][報道]サノフィが不正アクセス被害、医療従事者や社員計73万人分の個人情報が漏洩日経クロステック