オリコン、メールサーバに対し不正アクセス被害

会社名 オリコン株式会社
株式情報 上場
漏洩種別 流出
漏洩対象 サーバ
漏洩場所 社外
漏洩内容 氏名/住所/電話番号/メールアドレス/パスワード
漏洩件数 17,625件
漏洩日時 不明
発表日時 2021/6/30

オリコンにてメールサーバに対し不正アクセス被害。同社にて、従業員1名のメールアカウントにおいて、第三者によりパスワードが搾取され、不正アクセスをうけたことにより、メールボックス内に保存されていた取引先情報が外部へ流出した恐れがあることが判明。

同社とやり取りしたメールが引用された形の不審なメールが届いたと取引先の方から連絡があり、本件を把握。直ちに当該電子メールアカウントのパスワードを変更し、不正アクセスをブロックし、全従業員のログインパスワードの再設定および管理の点検を実施した。原因は、システムのセキュリティホールへの外部からの不正アクセスであり、当該メールボックス内の情報は、一般消費者ではなくビジネス上の取引先情報であり、口座情報やクレジットカードなどのアカウント情報は含まれていないことを確認している。同社は当該関係者にお詫びと説明を行った。