フジクラ：保守委託先管理のVPN装置から侵入され、佐倉事業所のサーバから取引先や従業員らの個人情報を含むデータが流出

1. 2024-07-02

   ネットワークの保守運用を委託しているNTTコミュニケーションズが管理する保守・監視用VPN装置を通じて、外部から不正にアクセスされたと分かった。不正に使われたアカウントを無効にし、全アカウントのパスワードを初期化し、ネットワーク機器を交換した。 [1] [2]

2. 2024-07-19

   委託先と外部のセキュリティ会社とフォレンジック調査を始めた。調査で、佐倉事業所の複数のサーバに外部からのアクセスとデータ流出の痕跡があると確認した。 [1]

3. 2024-12-25

   公表した。流出したデータは各サーバの保存量の一部で、一部のサーバには個人情報が保存されていたため、漏えいのおそれは否定できないとした。 [1] [2]

漏えいのおそれがあるのは、取引先の従業員、大学関係者、フジクラとグループ会社の従業員・元従業員とその家族などの氏名、住所、電話番号、メールアドレス、生年月日、性別が中心。人事関連情報、インボイス番号、銀行口座番号も一部含まれる。クレジットカード情報とマイナンバーは確認されていない。生産活動への影響はない。人数は公表されていない。 [1]