食品大手のニチレイは8月14日、7月に受けたサイバー攻撃によって、グループ従業員の個人情報が漏えいした可能性があると発表した。日常的に使う社用メールアドレスなどが対象に含まれており、働く人にとって身近なリスクとして注目される。
30秒でわかるポイント
- ニチレイが8月14日、7月に発生したサイバー攻撃を公表
- 漏えいの可能性があるのは国内グループ会社の従業員情報
- 氏名・生年月日・社用メールアドレスなど複数の項目が対象
何が起きたのか
ITmedia NEWSの報道によると、ニチレイは7月にサイバー攻撃を受け、情報が外部に漏えいした可能性があることを8月14日に明らかにした。
対象となっているのは、国内のグループ会社が扱う従業員に関する情報だという。
具体的に漏えいのおそれがあるとされる項目は以下の通り。
- 従業員の氏名
- 生年月日
- 会社メールアドレス
- 従業員番号
- 人事・労務管理に関する情報
これらは日常業務で使われる基本的な個人情報であり、対象となる従業員にとっては影響が気になるところだろう。
対象範囲と現時点でわかっていること
今回公表された内容では、漏えいの可能性がある情報の種類は示されているものの、具体的な対象人数や攻撃の手口、原因については詳細が明らかにされていない。
そのため、被害の全容については今後の追加発表を待つ必要があるとみられる。
企業がサイバー攻撃を受けた場合、被害範囲の特定には時間がかかることが多く、初期発表では「可能性がある」という表現にとどまるケースが一般的だ。今回のニチレイの発表もこうした流れに沿ったものといえる。
社会人にとっての意味
サイバー攻撃による情報漏えいは、特定の業界に限った話ではない。従業員の個人情報を扱う企業であれば、業種を問わずどこでも起こり得るリスクだ。
- 会社メールアドレスが漏れると、なりすましメールなどの二次被害につながる可能性がある
- 従業員番号や人事情報の流出は、社内システムの悪用リスクにつながる場合もある
- 生年月日などの基本情報は、他の情報と組み合わされることでリスクが高まることもある
こうした点から、企業のセキュリティ対策や情報管理体制のあり方は、働く人全体にとって他人事ではないテーマといえるだろう。
まとめ
ニチレイは、7月に受けたサイバー攻撃を受けて、8月14日にグループ従業員の氏名や社用メールアドレスなどの情報が漏えいした可能性があると公表した。現時点では被害の具体的な規模や原因は明らかになっておらず、今後の詳細発表が注目される。企業の情報管理体制は業種を問わず社会全体に関わる問題であり、今回の件も同様の課題を映し出す事例といえるだろう。
出典: ITmedia NEWS