TKCが業務を委託しているアララ株式会社のメール配信サービスが、第三者から不正アクセスを受けました。この影響で、TKCのシステムを利用する顧客のメールアドレスが漏えいしたと、アララ社から報告があったとのことです。TKCは、対象となる顧客やシステムの範囲を整理しており、判明次第あらためて案内するとしています。あわせて、新しいメール送信の仕組みを整え、安全性を確認したうえで、システムごとに順次メール送信を再開しています。
保戸丸の視点:自社の対策が万全でも、委託先で問題が起きると情報は漏れます。メール配信などの委託先が、どのような情報を預かっているかを一覧にして見直すことが、第一歩になります。
出典:TKC「アララ株式会社の『アララメッセージ』への不正アクセスによる情報漏えいの可能性に関するご報告(第5報)」
AIの導入・ガバナンス、地域エネルギー、サイバーセキュリティに関するご相談は、お問い合わせ窓口から受け付けています。
