個人情報の流出について
アイザワ証券グループ 株式会社2024 年５月 31 日
各 位
会 社 名 アイザワ証券グループ株式会社
代 表 者 名 代 表 取 締 役 社 長 藍澤 卓弥
（コード番号：8708 東証プライム）
問 合 せ 先 経 営 企 画 部 長 桂 徹
（TEL：03-6852-7744）
あいざわアセットマネジメント 個人情報の流出について
当社の連結子会社であるあいざわアセットマネジメント株式会社のプレスリリースについて、別紙のとおりお知らせいたします。
以上
2024 年 5 月 31 日
各 位
あいざわアセットマネジメント株式会社
個人情報の流出について
今般、あいざわアセットマネジメント株式会社（以下、「弊社」）にて外部からの不正アクセスによる情報漏えいが発生していることが判明いたしました。関係者の皆様に多大なるご迷惑とご心配をお掛けしておりますことを、深くお詫び申し上げます。
1.流出の概要
このたび、2024 年 5 月 12 日から 2024 年 5 月 13 日の間に、弊社の特定の社員のクラウド e メールサービスのメールサーバーに保存されていたメール約 2 年分が外部からの不正アクセスによりダウンロードされた恐れがあり、当該メールを基に社外の関係者の皆様へ約 800 通の投資を促すスパムメールが 2024 年 5 月 13 日に送信されたことが判明いたしました。現時点で、ダウンロードされたメールに記載されていた、1,000 件を超える個人情報（弊社の投資一任契約顧客、弊社が運用する組合等の投資家の氏名等の個人の顧客情報 9 件を含む）が漏えいした可能性があると判断しております。
2.流出した可能性のある情報の内容
弊社の顧客及び従業員のメールアドレス、氏名、会社名、部署名、電話番号等
3.スパムメールについて
弊社の調査の限りにおいては、スパムメールにウイルスが添付されて送信されているものではないことを確認しております。しかしながら、当該スパムメールが BCC で一斉配信されており、その影響の範囲を特定するに至っておりません。そのため弊社による調査の結果に基づく想定の及ばぬ形での不正アクセス等の原因となる可能性も考えられることから、不審なメールの添付ファイルの開封を行わず、メールごと削除していただくようお願い申し上げます。
4.再発防止策
今回の弊社の特定の社員のパスワードを変更し、その後不正アクセス等が行われた形跡はございません。また、弊社役職員すべてのパスワードの変更を完了しております。
さらに、パスワードの変更以外の他の再発防止策として、多要素認証(MFA)の導入が完了しております。その他の再発防止策を含めて近日中にすべての対応が完了する予定となっています。
以上の事態を踏まえ、弊社よりスパムメールを受信された関係者の皆様には、2024 年 5 月 15 日にお詫びのメールをお送りしていますが、引き続き事実関係のご説明を行う予定です。
また、弊社におきましては、不正アクセス防止等の情報セキュリティには十分注意しておりますが、今回の事態を真摯に受け止め再発防止に向けて個人情報の管理体制をさらに強化してまいります。
なお引き続き、原因究明を続け、調査結果等をご報告させて頂きます。
以上
公式ページ（続き・詳細）はこちら
https://contents.xj-storage.jp/xcontents/87080/a368c3c9/6fab/4449/8cf5/2ab60c9a67f1/20240531154427695s.pdf
各 位
会 社 名 アイザワ証券グループ株式会社
代 表 者 名 代 表 取 締 役 社 長 藍澤 卓弥
（コード番号：8708 東証プライム）
問 合 せ 先 経 営 企 画 部 長 桂 徹
（TEL：03-6852-7744）
あいざわアセットマネジメント 個人情報の流出について
当社の連結子会社であるあいざわアセットマネジメント株式会社のプレスリリースについて、別紙のとおりお知らせいたします。
以上
2024 年 5 月 31 日
各 位
あいざわアセットマネジメント株式会社
個人情報の流出について
今般、あいざわアセットマネジメント株式会社（以下、「弊社」）にて外部からの不正アクセスによる情報漏えいが発生していることが判明いたしました。関係者の皆様に多大なるご迷惑とご心配をお掛けしておりますことを、深くお詫び申し上げます。
1.流出の概要
このたび、2024 年 5 月 12 日から 2024 年 5 月 13 日の間に、弊社の特定の社員のクラウド e メールサービスのメールサーバーに保存されていたメール約 2 年分が外部からの不正アクセスによりダウンロードされた恐れがあり、当該メールを基に社外の関係者の皆様へ約 800 通の投資を促すスパムメールが 2024 年 5 月 13 日に送信されたことが判明いたしました。現時点で、ダウンロードされたメールに記載されていた、1,000 件を超える個人情報（弊社の投資一任契約顧客、弊社が運用する組合等の投資家の氏名等の個人の顧客情報 9 件を含む）が漏えいした可能性があると判断しております。
2.流出した可能性のある情報の内容
弊社の顧客及び従業員のメールアドレス、氏名、会社名、部署名、電話番号等
3.スパムメールについて
弊社の調査の限りにおいては、スパムメールにウイルスが添付されて送信されているものではないことを確認しております。しかしながら、当該スパムメールが BCC で一斉配信されており、その影響の範囲を特定するに至っておりません。そのため弊社による調査の結果に基づく想定の及ばぬ形での不正アクセス等の原因となる可能性も考えられることから、不審なメールの添付ファイルの開封を行わず、メールごと削除していただくようお願い申し上げます。
4.再発防止策
今回の弊社の特定の社員のパスワードを変更し、その後不正アクセス等が行われた形跡はございません。また、弊社役職員すべてのパスワードの変更を完了しております。
さらに、パスワードの変更以外の他の再発防止策として、多要素認証(MFA)の導入が完了しております。その他の再発防止策を含めて近日中にすべての対応が完了する予定となっています。
以上の事態を踏まえ、弊社よりスパムメールを受信された関係者の皆様には、2024 年 5 月 15 日にお詫びのメールをお送りしていますが、引き続き事実関係のご説明を行う予定です。
また、弊社におきましては、不正アクセス防止等の情報セキュリティには十分注意しておりますが、今回の事態を真摯に受け止め再発防止に向けて個人情報の管理体制をさらに強化してまいります。
なお引き続き、原因究明を続け、調査結果等をご報告させて頂きます。
以上
公式ページ（続き・詳細）はこちら
https://contents.xj-storage.jp/xcontents/87080/a368c3c9/6fab/4449/8cf5/2ab60c9a67f1/20240531154427695s.pdf