トピー工業株式会社のアメリカ子会社へ不正アクセスで個人情報流出の可能性

トピー工業株式会社（東証プライム 7231）のアメリカ子会社 Topy America, Inc.は2025年1月13日に不正アクセスにより従業員の個人情報が流出した可能性を発表しました。

不正アクセスの概要

調査によると、不正アクセスは2024年12月8日から2025年1月11日の間に発生しており、攻撃者はTopy America, Inc.のネットワークに侵入し、人事関連のファイルを不正にコピーしていたことが確認されました。対象となる情報は、従業員の人事情報および医療保険プランに関連する情報で、具体的には以下の内容が含まれていた可能性があります。

流出した可能性のある個人情報

• 氏名
• 住所
• 社会保障番号（Social Security Number, SSN）
• 生年月日
• 医療または健康治療に関する情報（医療機関名、治療内容など）
• 医療、歯科、視力保険プランの情報（加入者ID、性別、保険の種類、有効期間など）

関連記事

サイバー攻撃の事例を解説 「ジャムおじさんのパン工場」を運営するセガ 小会社が不正アクセスにより個人情報漏えい サノフィが不正アクセスで約73万人の個人情報漏洩の可能性 パナソニック健康保険組合がイセトーのランサムウェア 被害で個人情報漏洩とダークサイト（ダークウェブ）へのアップロードを発表 ランサムウェアの事例を解説 ハッカーがShopify（ショッピファイ）へ不正アクセスされたデータを公開 米保険事務サービス会社 ランドマーク・アドミンがサイバー攻撃で80万人の個人情報漏洩 ミズノの米国子会社、不正アクセスで個人情報漏洩の可能性 こころネット株式会社 不正アクセスに関する追加報告を実施 個人情報流出の可能性は払拭できず

投稿者：三村

セキュリティ対策Labのダークウェブの調査からセキュリティニュース、セキュリティ対策の執筆まで対応しています。 セキュリティ製品を販売する上場企業でSOC(セキュリティオペレーションセンター)やWebサイトやアプリの脆弱性診断 営業8年、その後一念発起しシステムエンジニアに転職。MDMや人事系のSaaS開発を行う。