リモートアクセス経由で侵害、従業員情報が流出か - 三菱製紙

三菱製紙は、サイバー攻撃により役職員や退職者に関する個人情報が外部へ流出した可能性があることを明らかにした。

同社によれば、2025年8月26日から同月28日にかけて、第三者が複数回にわたり同社のサーバやパソコンに対してリモート接続していたことが同月29日に判明したもの。

同社ではリモートアクセスを遮断、端末を停止するとともに隔離し、外部協力のもとフォレンジック調査を実施したところ、同社のリモートアクセス機器に問題があり、侵害を受けたことが判明した。

サイバー攻撃の影響により、役員および従業員2422人、退職者1787人に関する個人情報が流出したおそれがある。氏名、同社ドメインにおけるログインID、暗号化されたパスワード、メールアドレスのほか、所属部署、役職名などが含まれる。取引先への影響については否定した。

二次被害などは確認されていない。同社では、関係者へ注意喚起を行うとともに警察に通報、個人情報保護委員会へ報告した。サイバー攻撃による業務への影響は生じていないという。

（Security NEXT - 2025/12/02 ）ツイート