Tier表Astemo／データ共有クラウド事案の概要と評価
委託会社のアカウント侵害を通じてAstemoのクラウドからデータが流出し、従業員・仕入先・協力会社関係者等約350名分の業務連絡先を確認しました。顧客関係者と消費者の個人情報は含まれません。
- 発生日
- 未確認
- 公表日
- 個人情報
- 約350名分
事案の概要
- 企業・サービス
- Astemo／データ共有クラウド
- 確認状況
- 流出確認
- 発生日
- 未確認
- 公表日
経緯
Astemoは2026年10月16日、アクセス権限を持つ委託会社の従業員アカウントが第三者に侵害され、データ共有クラウドへの不正アクセスと一部データの外部流出を確認したと公表しました。
9月17日にデータ公開を示唆する連絡を受け、9月24日に不審なダウンロードと対象アカウントを特定しました。10月初旬に委託会社からアカウント侵害の連絡を受けています。9月2日頃には当該アカウントで異常なログインと本人の操作によらない多要素認証通知が発生していたと判明しましたが、流出日時全体を確定したものではありません。
同委託会社が使うすべてのアカウントを停止し、専門機関と調査、関係当局・警察への報告と相談を行っています。対象者を特定できた一部の方には所属会社を通じて連絡しています。
流出した情報と流出していない情報
流出データには、従業員、仕入先、外部協力会社の関係者等約350名分の氏名、メールアドレス、電話番号、所属等の業務連絡先が含まれます。顧客関係者と消費者の個人情報は含まれていないと確認しています。
人数と情報種類・影響範囲、顧客・取引先・製品開発関連情報への影響は引き続き確認中です。社内ネットワーク・端末の侵害やランサムウェア感染の証跡は確認されず、二次被害の報告は受けていないとしています。
対象情報
- 氏名流出確認
従業員・仕入先・協力会社関係者等の氏名。
- メールアドレス流出確認
業務上のメールアドレス。
- 電話番号流出確認
業務上の電話番号。
被害に遭われた方、心当たりのある方向けの対処法
対象の方へ
Astemoや関係会社から届く個別連絡と公式の続報を確認してください。対象となる情報が不明な場合は所属会社の担当窓口へ確認してください。
Sとした理由（暫定）
侵害された委託会社アカウントでデータ共有クラウドへの不正アクセスとデータ流出が成立したことを認証侵害として重く見て、S2相当の条件付きS暫定。認証情報の窃取方法や権限範囲は未確認。確認済みの通常属性約350名分だけならB1。
Sの評価基準深い私的情報・本人確認書類画像・有効な認証情報の侵害、それと同等の管理機能・アカウント支配、大規模な連絡先流出、又は主要な提供機能の停止。