アステモの情報漏えい、何が対象？ 関係者約350人と顧客情報・問い合わせ再開

Astemo（アステモ）は、データ共有クラウドから流出した情報に、従業員・仕入先・外部協力会社関係者等の個人情報約350人分が含まれることを確認しています。顧客関係者と、顧客の先の一般消費者の個人情報は含まれていなかったと公表しています。

以下は10月16日の公式PDFと、10月22日更新のアフターマーケット問い合わせフォーム再開案内を、2026年11月5日に確認した内容です。対象人数・項目・影響範囲は精査を続けるとの説明です。

約350人は従業員・仕入先・外部協力会社等の業務上の連絡先

確認された個人情報は、氏名・メールアドレス・電話番号・所属等の業務上の連絡先情報等です。約350人分が含まれるとしていますが、対象人数や情報の種類、影響範囲は精査を続けています。最終的な全件調査が終わった人数とは説明していません。

公表時点で特定できている一部の対象者へは、所属会社を通じて個別に連絡しているとしています。すべての関係者へ連絡を完了したという表現ではありません。所属会社や普段の業務担当者からの案内で対象を確認できます。

顧客・一般消費者の個人情報は含まれず。製品・開発情報への影響は調査中

会社は、流出したデータに、同社の顧客関係者と、顧客のお客さまである一般消費者の個人情報は含まれていなかったことも確認したとしています。一方、顧客・取引先や製品・開発関連情報への影響は確認中としています。個人情報の対象外という結果を、製品・開発情報の影響もすべてないという意味へ広げることはできません。

10月16日の発表時点で、事業活動への重大な影響は確認されていないとしていますが、製品安全・顧客事業・業績への影響は確認を継続するとしています。会社が確定していない評価を、こちらで安全性の保証や被害の断定に置き換えることはできません。

委託会社のアカウントを通じて侵入。社内ネットワークの感染確認とは異なる

アクセス権限を持つ業務委託会社の従業員アカウントが侵害され、そこからデータ共有クラウドへ不正アクセス・不審なダウンロードがあったと確認しています。9月17日の外部からの連絡を受け調査を始め、24日に該当アカウントを特定、10月初旬に委託会社から侵害の連絡を受けたという経緯です。

同社は、委託会社が利用するすべてのアカウントを停止し、外部専門機関との調査、当局・警察への報告相談等を実施しています。公表時点までの調査で、Astemo社内のネットワーク・端末の侵害や、ランサムウェア感染を示す証跡は確認されていないとしています。

問い合わせフォームは10月22日13時に再開したという更新

アフターマーケットの公式案内には、フォームを含む外部向け窓口を一時閉鎖した説明の上に、10月22日13:00に問い合わせフォームを再開したという追記があります。ページの古い停止説明だけを読んで、現在も閉鎖中とは判断できません。

10月16日のPDFには、個人情報事案専用の電話・メール・受付時間の記載はありません。対象の通知を受けた関係者は所属会社の担当先等から確認し、製品サポートの電話を情報漏えい専用窓口として案内しないよう注意してください。確認履歴：2026年11月5日。

PDF図とカバーはAstemoの10月16日公表原文の抜粋で、赤枠・ラベル・説明・字幕は当サイトが追加。11月4日の取得原本と11月5日に再取得した3ページPDFは同一でした。フォーム再開の図は11月5日にアフターマーケット公式案内を実Chromeで表示して抜粋。各図に出典と確認・撮影日を記載。