> JapanHacked_
[収束][深刻度：中][不正侵入]

三菱オートリース：モバイルデバイス管理サーバーの新たな脆弱性を突かれ、従業者等1,166件の氏名やパスワードのハッシュ値が漏えいした

モバイルデバイス管理サーバーの脆弱性を突かれ、在籍した従業者等1,166件の氏名、メールアドレス、PCのパスワードのハッシュ値が漏えいした。

公表日

2025-08-08

関連組織数

1

漏洩件数（恐れを含む）

不明

停止期間

不明

何が起きたか

  1. 外部の第三者が、モバイルデバイス管理サーバーの新たな脆弱性を悪用して不正アクセスしたのを検知した。脆弱性への対策を実施した。 [1]

  2. 調査会社の調べで従業者等の情報の漏えいが分かったとして公表した。 [1] [2] [3]

影響

2013年から2025年に在籍した同社と業務委託先の従業者等1,166件の氏名、会社メールアドレス、会社PCのWindowsパスワードのハッシュ値が漏えいした。顧客や取引先の情報は含まれない。二次被害は確認されていない。 [1] [2]

経緯

  1. 発生・検知 2025-05-31
  2. 公表 2025-08-08
  3. 69日

攻撃・原因の概要

攻撃手法
[不正侵入]
被害の種類
[情報漏洩]
侵入経路
不明・調査中

漏洩した（恐れのある）情報

[氏名][メールアドレス][ID・パスワード]

関連組織

組織検索で表示

出典

  1. [1][公式発表]弊社が利用するモバイルデバイス管理サーバーへの不正アクセスによる弊社社員等の情報流出について三菱オートリース株式会社 · 2025-08-08
  2. [2][報道]MDMサーバに不正アクセス、従業員情報が流出 - 三菱オートリースSecurity NEXT · 2025-08-15
  3. [3][報道]三菱オートリースが利用するモバイルデバイス管理サーバに不正アクセス、従業者に関する 1,166 件の個人データが漏えいScanNetSecurity · 2025-08-22 08:05