前回ご報告以降に継続実施した社内調査、ならびにセキュリティ専門ベンダーによる第三者調査が完了いたしましたので、以下の通りご報告いたします。
関係者の皆さまに多大なご迷惑、ご心配をお掛けすることになり、誠に申し訳ございません。心よりお詫び申し上げます。
【第三者調査の結果について】
攻撃者の不正アクセスによる被害は、前回ご報告の通り当社アカウント管理システム（ディレクトリサーバー）のデータが外部流出した可能性のみであり、他の形跡がないことを改めて確認いたしました。
【外部に流出した可能性がある個人情報の内容】
（下記（1）～（2）の合計 13,434 件）
（１）当社が管理しているグループアドレスに登録されているお客様・取引先様の情報（8,236 件）
・お客様・取引先様ドメインのメールアドレスおよび氏名
個人情報が流出した可能性がある皆様には、2023 年 8 月 2４日に本件をお知らせするメールを送信いたしました。
（メール通知が無い方に関しては、本件の対象外とご認識いただいて問題ございません）
※当社アカウント管理システム（ディレクトリサーバー）にはお客様・取引先様ドメインのメールアドレスおよび氏名のみが登録されておりますので、それ以外の情報が外部流出した可能性はありません。
（２）当社および当社グループ会社の社員および協力会社社員などのアカウント情報（5,198 件）
・当社および当社グループ各社が発行したユーザーID
・当社および当社グループ各社が発行したメールアドレス
・名前（漢字）
・名前（ローマ字）
・会社名
・部署名
・組織コード
・社員番号
・電話番号
これらの個人情報を悪用し、スパムメール、フィッシング詐欺メール等が送付される可能性があります。不審なメールやコンタクトを受け取られた場合、慎重にご対応くださいますようお願いいたします。
【当社の対応】
（1）行政機関への報告
経済産業省ならびに個人情報保護委員会に対し、第三者調査の結果を受け、2023 年１０月１６日に「確報」を提出いたしました。
（2）個人情報が流出した可能性がある方への対応
該当される皆様には、前述の通り、個別にメールでお知らせいたしました。
外部から受けた攻撃の手口等詳細については、行政機関に報告および相談を行っており、本お知らせ等の発信内容についても、連携して進めさせていただいております。
当社では今回の事態を重く受け止め、外部専門機関の協力も得て、今まで以上に厳重な情報セキュリティ体制の構築と強化徹底を図り、再発防止に取り組んでまいります。
この度は、お客様ならびに関係先の皆様へ多大なご迷惑とご心配をおかけいたしますこと、重ねて深くお詫び申し上げます。