- 元記事：サイバー攻撃による個人情報流出の可能性のお知らせとお詫び
- HP：サノフィ
| 会社名 | サノフィ株式会社 |
|---|---|
| 株式情報 | 上場 |
| 漏洩種別 | 流出 |
| 漏洩対象 | データベース |
| 漏洩場所 | 社外 |
| 漏洩内容 | 氏名/生年月日/メールアドレス |
| 漏洩件数 | 733,820件 |
| 漏洩日時 | 2024/7/10～7/14 |
| 発表日時 | 2024/8/28 |
サノフィにて不正アクセスを受け個人情報が流出の恐れ。同社にて、一部のデータベースが不正アクセスされたことにより個人情報流出の恐れがあることが判明した。
海外の業務委託コンサルタントが使用していた個人用ノートPCがマルウェア感染し、そこから同社のデータベースに不正アクセスされたことが発覚。当該コンサルタントは個人PCに、同社のITセキュリティポリシーに違反して同社のデータベースへのアクセスIDなどを保存していたため、当該データベースに外部からアクセス可能な状態になったことが原因としている。
当該データベースには、日本の医療関係者や社員の個人情報が含まれていた。現時点では情報の流出や悪用などは確認されていないが、不審な連絡などがあった際には注意するよう呼び掛けている。