震度3

日販グループホールディングス

取引先に関する情報295件

漏えい確定営業秘密・機密情報内部不正 · 収束

監視モニターでこの事案を見る ▶
公表
2026/02/27
確度
漏えい確定
種別
内部不正
状況
収束
対策投資
未調査
補償
発表なし・未定

漏えいした情報

法人・取引先取引先に関する情報、社外秘の社内メール

漏えいしていないもの

  • 一般消費者に関する情報については、転送されたメールに含まれていなかった

規模

  • 取引先に関する情報 295件
  • 取引先 65社・団体

対象者

  • 取引先

原因

元従業員が社外秘の社内メールを社外関係者へ無断で転送していた

時系列

  1. 侵入開始
  2. 侵入遮断
  3. Security NEXT報道日

対応

  • 本人通知
  • 体制整備

社内規程に基づき処分。取引先に個別に通知し謝罪。日本出版販売の役員が報酬の一部を自主返納

あなたがすべきこと

  1. 会社からの通知メール・公式発表で、自分が対象か確認する

事業者への教訓

  1. 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
  2. レッドチーム演習とAIによる防御強化を行い、その投資額を公表する

出典