ニトムズ、スミッシング被害により個人情報が流出

会社名 株式会社ニトムズ
株式情報 非上場
漏洩種別 流出
漏洩対象 web
漏洩場所 社外
漏洩内容 氏名/電話番号/メールアドレス
漏洩件数 不明
漏洩日時 2021/4/30
発表日時 2021/5/12

ニトムズにてスミッシング被害により個人情報が流出。同社にて、従業員の会社貸与のスマートフォンに外部業者を装ったSMSが届き、 アカウント・パスワードを入力したことにより、同アカウントに対して第三者より不正アクセスが行われ、同アカウントに保有していた取引先の個人情報が流出した。

本件発覚後、漏えいした可能性がある取引先関係者にお詫びと説明を行い、個人情報保護委員会に報告を行った。同社は、対策委員会を設置、従業員に対してアカウントの適切な管理、情報端末ならびに個人情報の取り扱いについて、指導を徹底するとしている。