関係者個人情報含むデータ、従業員が無断でクラウドにアップロード【村田製作所】

株式会社村田製作所において、個人情報を含む機密データが委託先従業員に不正にダウンロードされる事態が確認されたとのこと。

概要

不正ダウンロードが行われたのは、6月28日。
村田製作所の業務委託先「日本アイ・ビー・エム」は、中国法人「IBM Dalian Global Delivery Co., Ltd」に再委託しており、ダウンロードが行われたのは同中国法人にて。
6月30日に、同中国法人社内のセキュリティアラートにより問題が判明した。

被害対象

中国法人「IBM Dalian Global Delivery Co., Ltd」社員が、業務用パソコンに個人情報が含まれているプロジェクト管理データが無断でダウンロード。
データには、取引先および従業員の住所、氏名、電話番号、メールアドレス、銀行口座など72,460件分のデータが含まれていたことが確認されている。
同社員は、ダウンロードしたデータを個人用のクラウドサービスにアップロードを行っている。

対応

当該社員への調査で、不正にダウンロードおよびアップロードされたデータの削除を確認。
加えて、ファイルがコピーされた形跡はなかったとのこと。

また現時点では、当該データが第三者に流出した事実は確認されていないとのこと。