弊社が設計業務システムの開発を委託していた BIPROGY 株式会社（以下「BIPROGY 社」）のセキュリティ設定に不備があり、システム開発用クラウドサーバー（以下「当該サーバー」）より、お客様情報の漏えい及び漏えいしたおそれがあることがわかりましたのでお知らせいたします。お客様をはじめ多くの関係者の皆様にご迷惑とご心配をおかけしますことを謹んでお詫び申し上げます。今後は、委託先の情報セキュリティに関する監督強化を行うとともに、個人情報の取り扱いの一層の厳格化に取り組んでまいります。
【経緯及び状況】
- 当該サーバーには、弊社から提供したお客様情報等が存在していましたが、11 月 6 日、外部からの不審なアクセスが検知されたため、当該サーバーを停止し、調査を開始しました。
- 調査の結果、BIPROGY 社のセキュリティ設定の不備により、当該サーバーにおいて、11 月 10 日にお客様情報等の漏えい及び漏えいしたおそれがあることを確認しました。
- お客様情報等の不正利用は現在確認されておりませんが、漏えいの有無も含め、IPROGY 社と共に引き続き調査を行います。
- 当該サーバーは独立したものであり、弊社におけるその他のシステムに影響はありません。
- 本件に関しては、弊社より個人情報保護委員会に報告を行っております。
【漏えいが確認されたお客様情報等】
・対象範囲 ： 2023 年に弊社が取得したお客様情報等
・項目 ：
お客様の氏名、建築地住所及び図面 2 件
当該物件を担当した弊社従業員氏名 12 件
【漏えいしたおそれのあるお客様情報等】
・対象範囲 ： 2001 年から 2023 年の間に弊社が取得したお客様情報等
・項目 ：
お客様の氏名及び建築地住所 11,707 件お客様の氏名のみ 15,682 件当該物件を担当した弊社従業員氏名 7,184 件
【お客様への対応】
- 漏えいが確認されたお客様には弊社より連絡をさせていただきました。
- 漏えいしたおそれのあるお客様につきましては、順次郵送やメール等で弊社よりご連絡をさせていただきます。そのため、ご連絡までにお時間を頂く可能性がございますが、何卒ご容赦くださいますようお願いいたします。
- 漏えいが確認された及び漏えいしたおそれのある弊社従業員（退職者も含む）に対しても、順次郵送やメール等で弊社より連絡を行います。