2021年11月26日、パナソニックは不正アクセスにより社内のファイルサーバーから一部のデータが読み取られたことを公表しました。ここでは関連する情報をまとめます。
サーバーへのアクセス権限窃取か
- 不正アクセスを受けたのはパナソニック社内のネットワーク。ファイルサーバーは海外の子会社のサーバーを経由して不正アクセスを受けていた。機密情報を保存した国内のファイルサーバーのアクセス権限が窃取されたとみられている。*1
- 不正アクセスの影響として、社内の一部ファイルが読み取られた形跡が確認されている。国内のファイルサーバーには従業員の情報、取引先の情報、同社の技術情報など保存されている。影響が確認されているのは国内のサーバーのみで業務システムは対象外。*2
- 想定されていないサーバーから接続発生といった社内ネットワークでの異常検知が発端。*3*4 その後の調査でサーバーへの不正アクセスは6月22日から11月3日までの約4か月の間複数回行われていたことが確認された。*5
採用関連情報や取引先情報が影響
- 事態把握後、同社は外部からの不正接続遮断などの対策や関係機関（警察、NISC）への報告を行っている。また緊急対策本部の立ち上げを行い、外部のセキュリティアドバイザーを起用し調査を実施。
- 調査結果は第二報として2022年1月に公表。採用情報や取引先の情報が対象に含まれており、提供を受けた情報については影響を分析する。また対象者には順次連絡をする。家電購入者などのいわゆる一般消費者の情報は対象外。*6 *7
- 不正アクセスを受け、海外子会社からの通信制限、不正アクセスで使用されたアカウントのパスワードリセット、ファイルサーバー等へのアクセス監視の強化などを行っている。
| 対象となった情報 | 概要 |
|---|---|
| 採用応募者、インターンシップ | 数百名の採用応募者、インターンシップ参加者の内、一部の事業部門の管理していた履歴書などの情報（氏名、住所、学歴、職歴、メールアドレスなど）が対象。 |
| 取引先情報 | 官公庁を含む取引先役職員の個人情報や取引先より提供を受けた業務関連情報、社内情報が対象。 |
- トヨタとの合弁会社であるプライム プラネット エナジー＆ソリューションズもパナソニックの件を受け、影響を受けたことを公表。次の情報が対象に含まれていると説明。
- 一次顧客（自動車メーカー、部材仕入先等）に関する業務関連情報の一部
- 社内業務情報の一部
- 従業員に関する情報の一部
外部流出の確証を得る事実は確認されていない
- 外部への流出は「調査を尽くした結果」として確証を得る事実は確認されていないとするも、不正アクセスを受けたファイルが流出した可能性を想定して対応。
- 今回の件との関連は不明だがダークウェブ上にはパナソニックから窃取したデータを主張する販売投稿もされていた。不正アクセス行為者からの脅迫などの具体的な要求は確認されていない。
関連タイムライン
| 日時 | 出来事 |
|---|---|
| 2021年6月22日 | 何者かによる社内サーバーへの不正アクセスが発生。以後11月3日まで複数回に渡り発生。 |
| 2021年11月11日 | 社内ネットワークで異常検知。社内サーバーへの不正アクセスをパナソニックが把握。 |
| 2021年11月26日 | 不正アクセス被害を公表。 |
| 2022年1月7日 | 調査により判明した結果を第二報として公表。 |
公式発表
パナソニック
- 2021年11月26日 [PDF] 当社ファイルサーバへの不正アクセス発生について
- 2022年1月7日 [PDF] 当社ファイルサーバへの不正アクセス発生について（第 2 報）
プライム プラネット エナジー＆ソリューションズ
- 2021年11月26日 [PDF] パナソニックのファイルサーバへの第三者不正アクセスに関わる当社への影響について
- 2022年1月7日 [PDF] パナソニックのファイルサーバへの第三者不正アクセスに関わる当社への影響について（第 2 報）
パナソニック コネクト
- 2022年4月12日 個人情報に対する不正アクセスに関するお詫びとご報告
更新履歴
- 2021年11月27日 AM 新規作成
- 2022年1月9日 PM 第二報公表に伴う更新
- 2022年4月13日 AM パナソニックコネクトの関連公表を追加
*1:パナソニックにサイバー攻撃か「重大事案の可能性、否定できない」,毎日新聞,2021年11月26日
*2:パナソニック、取引先・従業員情報流出か サーバーに不正アクセス,時事通信,2021年11月26日
*3:パナソニック、ファイルサーバーに不正アクセス,日本経済新聞,2021年11月26日
*4:パナソニック 不正アクセス受ける 情報流出ないか確認急ぐ,NHK,2021年11月26日
*5:パナソニック、取引先や従業員情報流出の可能性…社内サーバーに不正アクセス,読売新聞,2021年11月26日
*6:パナソニック、不正アクセスのサーバーに個人情報,日本経済新聞,2022年1月7日
*7:パナ、就活生の情報流出か,朝日新聞,2022年1月8日
