メインコンテンツに移動

ニュース

不正アクセスによる個⼈情報流出の可能性に関するお詫びとご報告

2023年05月19日

エーザイ株式会社
EAファーマ株式会社
株式会社カン研究所
株式会社サンプラネット

 エーザイ株式会社並びにその子会社・関連会社であるEAファーマ株式会社、株式会社カン研究所及び株式会社サンプラネット(以下「当社ら」といいます)の一部の取引先関係者様のご氏名及びメールアドレスが、外部からの不正アクセスにより、漏洩した可能性があることが判明致しました。取引先関係者様には大変なご迷惑とご心配をお掛けし、心よりお詫び申し上げます。

1.漏洩の可能性のある対象者

 対象となる可能性がある取引先関係者様は、2018 年5月から2023年4月に当社らが管理するMicrosoft製品またはID管理システムに、当社らとの業務上の目的のためにユーザー登録された方で、現時点までの調査においては、具体的には以下に該当する方が含まれています。

  • 当社ら管理のMicrosoft Teamsへプロジェクト等で招待された方(単にTeams会議に招待された方は対象外です)
  • 当社ら管理のMicrosoft SharePointへのアクセス権を付与された方
  • 当社ら管理のMicrosoft 365 グループ(メーリングリスト)に登録された方
  • 当社ら管理のID管理システムに登録された方(業務委託会社等)

 海外関連会社を含む当社グループ全体として約11,000件の取引先関係者様の情報が対象となっており、その一部が国内グループ企業である当社らの取引先関係者様の情報である可能性がございます。なお、当社らのセルフケア商品の通信販売やキャンペーンなど一般生活者様の情報については該当致しません。

2.漏洩の可能性のある個人情報

 現在もなお検証中ですが、漏洩の可能性がある個人情報は、ご氏名(登録されていた場合のみ)及び当社らとの業務上使用されたメールアドレスのみであり、その他情報について漏洩の可能性はない見通しです。

3.経緯及び対応

 2023年4月28日(日本時間)に、当社グループの海外法人の社員のアカウントを不正に使用した外部者から、当社グループのクラウドプラットフォーム上の一部の情報に対し不正なアクセスがあり、当該情報には取引先関係者様の情報が含まれる可能性があることが確認されました。これを受け当社グループでは、直ちに不正アクセスの遮断と対処、当社グループのネットワークに対する監視強化を実施、加えて流出した可能性がある情報のモニタリングを継続しています。引き続き、被害状況及び原因の解明を進めています。なお、個人情報保護委員会への報告等、各国規制に沿った対応を実施致しました。今後も必要に応じこれらの関係機関と連携して対応してまいります。

 今後メールアドレスを悪用した迷惑メールが送信される等の可能性がありますので、十分にご注意いただくようお願い申し上げます。

 当社らの取引先関係者様としてご氏名及びメールアドレスが漏洩した可能性がある該当者様には、当該メールアドレス宛に、本日、お詫びとお知らせを個別にお送りさせていただきます。加えて、本件について専用のお問い合わせ窓口を設置致しました。

<本件に関するお問い合わせ専用窓口>
e-mail: eisai-information@hhc.eisai.co.jp

 当社グループでは、今回の事態を重く受け止め、再びこのようなことがないよう、より一層の情報管理体制の強化に努めると共に、不正アクセス等の犯罪行為には厳正に対処してまいります。