講談社、フィッシング詐欺で最大3812件の個人情報流出

講談社で不正アクセス、従業員のクリックで最大3812件の個人情報が流出

今何が起きているか

講談社が不正アクセスを受け、保有する個人情報が最大3812件流出した。従業員1人が取引先を装うフィッシングメールを開き、偽のログイン画面に情報を入力したことが直接の原因で、侵入の3日後には社外に情報が広がった。

実在の取引先を装ったメールが受信者の信頼を得たため、従業員は偽サイトと気づかずログイン情報を送信した。攻撃者はその情報で内部システムにアクセスし、データを持ち出したとみられる。

流出の可能性があるのは講談社が保有する個人情報で、取引先や読者などが対象になり得る。同社は謝罪したが、どのような情報がどの範囲で漏れたかは調査中。

講談社は原因の特定と再発防止策の公表を迫られる。同様の手口は他の企業でも使われており、フィッシング対策の強化が広がる可能性がある。

取引先や読者は、講談社を装うメールのリンクを安易に開かず、送信元アドレスやURLを確認する。ログインを求めるメールは公式サイトから直接アクセスするのが安全。

従業員1人の操作で数千件の情報が漏れる事例であり、企業内のセキュリティ教育や多要素認証の導入がどれだけ重要かを示す。個人情報保護をめぐる企業責任も問われる。