Astemoは2026年10月16日、同社が利用する「データー共有クラウド環境」に第三者が不正アクセスし、保有データの一部が外部に流出したと発表しました。入口になったのは、アクセス権限を持つ業務委託会社の従業員のシステムアカウントです。流出したデータには、同社従業員、仕入先関係者、外部協力会社関係者などの個人情報約350名分が含まれていることが確認されています。一方で、顧客関係者や消費者の個人情報は含まれていなかったとしています。この記事では、Astemoの公式発表をもとに経緯と流出した情報、会社の対応を整理します。
第三者からの連絡で発覚し、委託会社のアカウント侵害が判明
Astemoが公表した経緯は次のとおりです。
| 日付 | 内容 |
|---|---|
| 2026年9月2日頃 | 委託会社の対象アカウントで、委託会社システムへのログイン異常と、従業員本人の操作によらない多要素認証通知が発生（後の調査で判明） |
| 2026年9月17日 | Astemoのデータを取得したと主張する第三者から、複数の従業員宛てにデータの公開を示唆する連絡。外部のセキュリティ専門機関と連携して初動対応と調査を開始 |
| 2026年9月22日 | 第三者が運営する外部サイトに、Astemoを標的にした旨の主張が掲載されていることを確認 |
| 2026年9月24日 | 不審なダウンロードを確認し、使われた委託会社従業員のアカウントを特定。委託会社に事実関係の調査を依頼 |
| 2026年10月初旬 | 委託会社から、同社システムのアカウントが侵害されたと連絡。このアカウントを通じた不正アクセスで、Astemoが保有するデータの一部が外部に流出したことを確認 |
| 2026年10月16日 | Astemoが公表 |
Astemoによると、現時点までの調査では、同社の社内ネットワークや端末への侵害、ランサムウェアへの感染を示す証跡は確認されていません。
流出した個人情報は約350名分の業務上の連絡先情報
| 項目 | 公式発表の内容 |
|---|---|
| 対象者 | Astemo従業員、仕入先関係者、外部協力会社関係者等 |
| 人数 | 約350名分（現時点で確認している数） |
| 流出が確認されている情報 | 氏名、メールアドレス、電話番号、所属等の業務上の連絡先情報等 |
| 含まれていなかった情報 | Astemoの顧客関係者、および顧客にとってのお客さまである消費者の個人情報 |
人数、情報の種類、影響範囲は引き続き精査中です。顧客や取引先、製品・開発関連の情報への影響も確認を進めているとしています。発表時点で、流出したデータの悪用による二次被害の報告は受けていません。事業活動への重大な影響も確認されていませんが、製品の安全性、顧客の事業、業績への影響は引き続き確認中です。
Astemoは委託会社の全アカウントを停止し、調査を継続
Astemoがこれまでに実施したと説明している対応は次のとおりです。
- 社内緊急対応チームの設置
- 侵害されたアカウントを含む、委託会社が利用する全アカウントの停止
- 外部のセキュリティ専門機関と連携した原因と影響範囲の調査
- 関係当局と警察への報告・相談
- 影響を受ける可能性のある顧客、取引先などへの順次の連絡
- 外部サイトなどでの情報公開状況の継続的な確認
- 他のアカウントとデーター共有環境への影響の有無の確認
今後は調査結果を踏まえ、アカウントとアクセス権限の管理、異常なアクセスの監視、業務委託先を含む情報管理体制の見直しなどの再発防止策を講じるとしています。
対象となる可能性がある方がとるべき対応
所属会社経由の連絡を確認する
Astemoは、現時点で対象者を特定できている一部の方には所属会社を通じて個別に連絡しているとしています。影響を受ける可能性のある関係者が新たに確認された場合も、個別に連絡するとしています。仕入先や協力会社にお勤めの方は、社内の連絡を確認してください。
筆者としては、業務メールを装う連絡への注意をすすめます
公式発表には記載がありませんが、流出した項目が氏名・メールアドレス・電話番号・所属といった業務上の連絡先情報であることから、筆者としては、取引先や社内を装ったメールや電話に注意することをすすめます。添付ファイルやリンクを開く前に、送信元を別の手段で確かめると安心です。
問い合わせ先
今回の発表文には、本件専用の問い合わせ窓口は記載されていません。Astemoの公式サイトで続報を確認してください。
まとめ
Astemoでは、業務委託会社の従業員アカウントが侵害され、データー共有クラウド環境から約350名分の個人情報を含むデータが流出しました。対象は同社従業員と仕入先・協力会社の関係者で、消費者の個人情報は含まれていないとしています。人数や影響範囲はまだ精査中のため、公式サイトの続報を確認してください。
出典：Astemo「当社が利用するデーター共有クラウド環境への不正アクセスおよび情報流出について」（2026年10月16日）
元記事URL：https://www.astemo.com/jp/news/pdf/20261016-01.pdf
コメント