QUICK、社員の個人PCがウイルスに感染し、業務IDの認証情報が漏洩|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2025年11月06日更新日時: 2025年11月06日

2025年11月4日、株式会社QUICKは、社員の個人保有PCがウイルスに感染した結果、業務で使用するID（メールアドレス）とパスワードなどの認証情報が流出し、あわせて社員2名のメールアドレスが流出したと公表しました。

1 概要
2 個人端末で業務IDを利用する危険性
3 組織の対策

概要

現時点で、当該社員アカウント以外への不正アクセスは確認されていないものの、パスワード変更等の初動対応を完了し、個人情報保護委員会への報告も実施済みとしています。加えて、当該社員が私用のクラウドサービスに保存していた業務情報に、同社および関連会社の役職員に関する情報が含まれていた可能性が示されています。

なお取引先・顧客情報はアクセス可能な業務情報に含まれていないとの説明です。

個人端末で業務IDを利用する危険性

私物端末は管理者権限の統制、脆弱性パッチの適用、マルウェア対策、デバイス暗号化、外部メディア制御といった基本統制が十分でないことが多く、攻撃者にとって狙いやすい入口になります。

ブラウザに保存されたパスワードやセッション情報、メールクライアントの資格情報、認証アプリのバックアップデータ等は、情報窃取型マルウェア(インフォスティーラー)の典型的な窃取対象です。

さらに、私用クラウドや個人アプリに業務データを保存する行為は、組織のDLPやアクセス監査の外側にデータを持ち出すことになり、漏えい発見の遅延や削除不能といった問題を引き起こします。家庭内共有や紛失・盗難に伴う第三者利用、ルータ設定不備による盗聴リスクなど、物理・ネットワーク両面の不確実性も高くなります。