C
月内に
安藤ハザマの従業員が、警察官を名乗る第三者にだまされ、名刺管理システムから約5,000件の名刺情報をメールで送信したこと
📌 一言でいうと
安藤ハザマの従業員が、警察官を名乗る第三者にだまされ、名刺管理システムから約5,000件の名刺情報をメールで送信したことが判明しました。流出した情報には氏名、会社名、住所、メールアドレスなどが含まれています。本件は架空請求を目的とした詐欺であり、同社は個人情報保護委員会への報告と対象者への個別連絡を行っています。
🔍該当判定
- 名刺管理システム（SansanやEightなど）を導入し、社内で共有している
- 警察や役所などの公的機関から、電話やメールで「捜査協力」として名簿の提出を求められたことがある
- 従業員が名刺管理システムから名刺データをCSVなどで一括ダウンロードできる権限を持っている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
警察や公的機関を名乗る人物から、メールや電話で機密情報や個人情報の提供を求められた場合は、必ず組織の責任者に報告し、相手の身元を公式ルートで確認すること。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】警察官などを名乗る偽メール・電話への注意について
お疲れさまです。情報システム担当です。
他社において、警察官を名乗る人物にだまされ、社内の名刺情報を外部に送信してしまうという情報漏洩事案が発生しました。
ご協力をお願いしたいこと:
1. 警察や役所などの公的機関を名乗る人物から、情報の提供を求められた場合は、すぐに上司や情報システム担当へ報告してください。
2. 相手が正当な権限を持っているか、必ず公式な連絡先を通じて確認してください。メールや電話だけで情報を送信することは絶対に避けてください。
対応期限: 本日中（周知徹底をお願いします）
お疲れさまです。情報システム担当です。
他社において、警察官を名乗る人物にだまされ、社内の名刺情報を外部に送信してしまうという情報漏洩事案が発生しました。
ご協力をお願いしたいこと:
1. 警察や役所などの公的機関を名乗る人物から、情報の提供を求められた場合は、すぐに上司や情報システム担当へ報告してください。
2. 相手が正当な権限を持っているか、必ず公式な連絡先を通じて確認してください。メールや電話だけで情報を送信することは絶対に避けてください。
対応期限: 本日中（周知徹底をお願いします）
Subject: [Security Alert] Beware of Impersonation Scams (Fake Police/Officials)
Dear employees,
We would like to bring to your attention a recent security incident at another company where an employee was deceived by someone posing as a police officer, leading to the leak of business contact information.
Requested Actions:
1. If you are contacted by someone claiming to be from the police or any government agency requesting sensitive information, please report it to your supervisor or the IT security team immediately.
2. Never send company or personal data based solely on a phone call or email. Always verify the identity of the requester through official channels.
Deadline: Immediate (Please ensure awareness)
Dear employees,
We would like to bring to your attention a recent security incident at another company where an employee was deceived by someone posing as a police officer, leading to the leak of business contact information.
Requested Actions:
1. If you are contacted by someone claiming to be from the police or any government agency requesting sensitive information, please report it to your supervisor or the IT security team immediately.
2. Never send company or personal data based solely on a phone call or email. Always verify the identity of the requester through official channels.
Deadline: Immediate (Please ensure awareness)