村田製作所、外部委託先企業の再委託先が個人情報を無断持ち出し

会社名 株式会社村田製作所
株式情報 非上場
漏洩種別 流出
漏洩対象 データ
漏洩場所 社外
漏洩内容 氏名/住所/電話番号/メールアドレス/銀行口座
漏洩件数 72,460件
漏洩日時 2021/6/28
発表日時 2021/8/5

村田製作所にて、外部委託先企業の再委託先が個人情報を無断持ち出し。同社にて、外部委託先企業である日本アイ・ビー・エムの再委託先である中国法人IBM Dalian Global Delivery Co., Ltd.の社員が、同社の取引先情報および個人情報を含むプロジェクト管理データを、業務用PCへ許可なくダウンロードし、中国国内のクラウドストレージサービスの個人アカウントへアップロードしていた。

再委託先の社内監視システムによりセキュリティアラートを検知したため、調査を開始したところ、同社員による当該データのダウンロードを確認し、同社員に聞き取りを行ったところ、アップロードが行われたことが判明したため、アップロードしたデータの削除を行い、外部のクラウドサービス事業者の調査により、第三者による当該データをコピーやダウンロードの形跡がないことを確認した。本件については、外部委託先企業から村田製作所へ報告があり、同社では、原因の究明を進め、外部委託先を含めたセキュリティ強化および情報管理の徹底を図るとしている。