ユニリタの社内文書管理システムに不正アクセス。顧客との契約書やシステム認証情報が窃取される

01発表されている事実

1. 9月28日

   13時30分ごろ、同社の機密情報を含む情報を窃取したとする内容がWebサイトで公表されているのを確認。アクセス遮断などの措置

2. 9月29日

   第1報を公表

3. 10月9日

   第2報（適時開示）。窃取された情報の種類を公表。警察にも連絡・相談

4. 10月12日

   攻撃者が同社の環境から窃取したと主張する情報が公開される

5. 10月14日

   第3報。公開された情報に同社の情報が含まれることを確認。漏えいしたファイルは特定済み

第2報で、漏えいが確認された情報は次のとおりです。

• お客様・取引先との契約書
• お客様のシステム認証情報
• お客様の従業員・社外関係者の個人情報（特定個人情報は含まない）
• その他お客様から預かっている重要な情報
• 社内のシステム認証情報、社員の個人情報（特定個人情報は含まない）、その他の社内の重要な情報

ユニリタは、システム認証情報が漏れたお客様には個別に知らせてパスワード変更などを頼むとし、社内システムのパスワード変更や認証方式の強化も行ったとしています。システム障害は起きておらず、業務に支障はないとしています。侵入の経路はまだ公表されていません。

02読者への影響

個人の利用者に直接の影響は大きくありませんが、ユニリタと取引のある会社には重い内容です。契約書や「お客様のシステム認証情報」が含まれているため、取引先のシステムに入るための情報が第三者の手に渡った可能性があります。第3報では、漏えいした情報を悪用したフィッシングメールや迷惑メールが送られる可能性にも注意を呼びかけています。

03今すぐやること

1. ユニリタと取引がある会社は、同社から個別の連絡が来ていないか確かめ、来ていればパスワードの変更などをすぐ行う。問い合わせは同社の専用窓口へ
2. 連絡を待つ間も、ユニリタに渡したことがある接続用のID・パスワードがあれば、自社の判断で変えておく
3. ユニリタや取引先を名乗る、契約や請求の話を持ち出したメールは、送信元と内容を電話など別の手段で確かめる

04同じことを防ぐには

文書管理やファイル共有のクラウドサービスに、パスワードや接続情報を書いた資料を置いていると、そこが破られたときに取引先まで被害が広がります。認証情報は文書ではなく専用の管理ツールで扱い、ログインには多要素認証（パスワードに加えてスマホなどで確かめる方法）をかけておくのが基本です。図鑑の「取引先から対策を求められた」の入口では、委託先・取引先との情報のやりとりで気をつける点をまとめています。

05今後の発表

ユニリタは、漏えいしたファイルの内容を整理したうえで対象の関係者に個別に連絡し、再発防止策は実施済みの対策と中長期の対策を整理して続報で公表するとしています。業績への影響は現時点で不明としています。