Astemoの共有クラウドに不正アクセス、約350人の個人情報が流出（2026年）

何が起きたか

Astemoは2026年10月16日、利用するデータ共有クラウドへの不正アクセスと一部データの流出を発表しました。アクセス権を持つ委託会社従業員のアカウントが侵害され、そのアカウントを通じてクラウドへ侵入したことをログ解析で確認しています。Astemoの発表

被害と影響

従業員、仕入先や外部協力会社の関係者など、約350人分の個人情報の流出を確認しました。氏名、メールアドレス、電話番号、所属等の業務上の連絡先情報などが含まれ、範囲は精査中です。顧客関係者や顧客の先の消費者の個人情報は、流出データに含まれていなかったと説明しています。同資料「3. 流出したデーターおよび影響範囲」

社内ネットワーク・端末への侵害やランサムウェア感染の証跡は確認されていません。流出を確認した事実と、確認されていない感染を混同しないことが必要です。同資料「1. 本件の概要」

出来事の時系列

9月2日頃は委託先アカウントの異常であり、Astemoクラウドへの侵入開始日時と同一とは断定できません。同資料「2. 本件の判明および対応の経緯」

対応と残る確認

当該委託会社が使う全アカウントを停止し、外部専門機関と影響範囲を調査しています。アカウントが侵害された具体的な方法や、流出対象の最終的な範囲は確認できません。Astemoの発表