アステモ、第三者による不正アクセス 保有するデータの一部が外部に流出

アステモで第三者による不正アクセスが発生し、保有するデータの一部が外部に流出

　アステモは10月16日、同社が利用するデーター共有クラウド環境において第三者による不正アクセスが発生し、保有するデータの一部が外部に流出したと発表した。

　現在、外部のセキュリティ専門機関等の協力を受けながら流出したデータの内容、影響範囲および原因について調査を行なっているという。

本件の判明および対応の経緯

・2026年9月17日、同社のデータを取得したと主張する第三者から、複数のアステモ従業員宛てにデータの公開を示唆する連絡があった。同社は本件を重大なセキュリティインシデントとして認識し、外部のセキュリティ専門機関と連携し初動対応および調査を開始。

・9月22日、第三者が運営する外部サイトに当社を標的にした旨の主張が掲載されていることを確認し、調査を継続。

・9月24日、不審なダウンロードを確認するとともに、当該ダウンロードに使用された本件委託会社従業員のアカウントを特定し、本件委託会社に事実関係の調査を依頼。

・10月初旬、本件委託会社から、同社システムのアカウントが侵害された旨の連絡を受け当該アカウントを通じてアステモが利用するデータ共有クラウド環境へ不正アクセスがなされ、同社が保有する一部のデータが外部に流出したことを確認。

・調査の結果、2026年9月2日頃、対象アカウントにおいて、本件委託会社システムでのログイン異常および同社当該従業員本人の操作によらない多要素認証通知が発生していたことが判明。

　現時点で、流出したデータにはアステモの従業員、仕入先関係者および外部協力会社関係者等に関する個人情報約350名分が含まれていることを確認。他方、流出したデータには同社の顧客関係者および消費者の個人情報は含まれていなかったことを確認しているという。

　今後の対応として、アステモでは外部のセキュリティ専門機関および関係当局と連携し、流出したデータの内容、影響範囲、不正アクセスおよび情報流出に至った原因等の調査を継続していく。調査結果を踏まえ、アカウントおよびアクセス権限の管理、異常なアクセスの監視ならびに業務委託先を含む情報管理体制の見直し等、必要な再発防止策を講じていくとのこと。現時点で確認されている事実以外については引き続き慎重に調査を進めており、「新たに公表すべき事項が判明した場合には、速やかにお知らせいたします」としている。