C
月内に
サントリーホールディングスおよびサントリーウェルネスにおいて、外部クラウドサービスへの不正アクセスが発生し、従業員、パートナー、顧客など10万人以上の個人情報が…
📌 一言でいうと
サントリーホールディングスおよびサントリーウェルネスにおいて、外部クラウドサービスへの不正アクセスが発生し、従業員、パートナー、顧客など10万人以上の個人情報が流出したことが判明しました。流出した情報には、氏名、メールアドレス、電話番号などが含まれていますが、クレジットカードなどの決済情報は含まれていないとのことです。同社は不正アクセスを遮断し、個人情報保護委員会への報告および影響を受けた個人への連絡を進めています。
🔍該当判定
- Microsoft 365(旧Office 365)などのクラウドストレージを利用している
- クラウド上に、従業員・取引先・顧客の個人情報(氏名・メールアドレス・電話番号)を保存している
- 外部のクラウドサービスを用いて、採用応募者の情報を管理している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
クラウドサービスのアクセス権限の定期的な見直し、多要素認証 (MFA) の徹底、および不審なメールや連絡に対する警戒を推奨します。