株式会社Gunosyは10月26日、同社への不正アクセスについて発表した。
これは10月21日午後に、第三者が不正に入手した同社の社内業務用アカウントの認証情報（ID・パスワード）を用いてログインし、同社がサービスの運営や社内業務に利用しているクラウド環境や業務ツール等にアクセスしたことを、同社の監視システムで検知したというもの。
同社によると、その後の調査で当該アカウントのメールボックスに保管されていたメールの一部が第三者に閲覧されたこと、同社の業務用ツールに登録された利用者の情報が取得されたことが判明している。
流出が判明した情報は下記の通り。
1.取引先の担当者：25名
流出した情報：当該アカウントとの間のメールに記載された氏名、メールアドレス、署名欄に記載された会社名・所属・役職・連絡先
また、当該アカウントとの間のメールの一部について、本文が閲覧されている。なお添付ファイルが開かれた記録はない。
2. Gunosyの役員・従業員、退職者等：107名
流出した情報：氏名、メールアドレス（一部の人は、アカウントの復旧用に登録した連絡先を含む）
同社では対象者に10月26日から、メールで個別に連絡を行っている。
同社では10月21日中に当該アカウントを停止し、不正なアクセスを遮断している。なお、認証情報の入手経路については、調査中となっている。
同社では、共有アカウントの廃止、多要素認証の徹底、アカウント権限の見直しなどの再発防止策を実施したとのこと。
