ホソカワミクロンの情報漏えい｜クラウドストレージへの不正ログオン従業員1,470件ほか最終報の内容 2026

2026年11月1日

＠SOHO編集部

この記事のポイント

✓ホソカワミクロンの情報漏洩について
✓2026年3月27日の最終報の内容を整理
✓クラウドストレージの1アカウントへの不正ログオンで

粉体機器メーカーのホソカワミクロン株式会社は、2026年2月3日に「サイバー攻撃を受けた可能性のある事象」を初めて公表し、2月16日の第2報、3月27日の最終報で調査の結果を発表しました。最終報によると、同社が補助的に使っていたクラウドストレージサービスの1つのアカウントに不正ログオンがあり、粉体装置事業に関連する顧客・取引先の関係者257件、従業員（退職者を含む）1,470件、従業員の家族1件（マイナンバーを含む）の個人データが外部に漏えいしました。2026年11月1日時点で、同社のニュース一覧に最終報より後の続報は出ておらず、件数は最終報の数字が最新です。補償についての記載は最終報にありません。

対象になりうる人がまずすることは3つです。同社からの個別の連絡が届いていないかを確かめること、同社や取引先を名乗るメール・電話の真偽を、既に知っている連絡先で確かめ直すこと、そして同じパスワードを使い回しているサービスがあれば変えることです。この記事では、同社の公式発表に書かれていることだけをもとに、経緯、漏えいした項目、原因、対象者の行動、窓口を順に整理します。

ホソカワミクロンの発表の要点（最終報で確定したこと）

最初に、2026年3月27日の最終報で確定した事実を短くまとめます。細かい内容は後の節で項目ごとに説明します。

2026年2月2日の午前10時頃、同社はサイバー攻撃を受けた可能性のある事象を確認した
2026年2月15日、同社の環境から流出した疑いのある情報の電子ファイルが、インターネット上で公開されていることを確認した
外部専門機関の調査の結果、同社が補助的に使用していたクラウドストレージサービス上の1つのアカウントへの不正ログオンが確認され、そこに保存されていたファイルが漏えいしていたことが判明した
外部に漏えいした個人データは、取引先の関係者257件、従業員（退職者を含む）1,470件、従業員の家族1件
原因は、攻撃者が漏えいまたは推測されたIDとパスワードを使い、不正にログオンしたものと考えられる
最終報の時点で、個人データの不正利用などの二次被害が発生したという報告は受けていない
業務の停止は発生しておらず、業績への影響は軽微

ここで押さえておきたいのは、初報と第2報では「可能性」「疑い」という言い方だったものが、最終報では「漏えいしていることが判明いたしました」という言い方に変わっている点です。最終報の表の見出しも「外部に漏えいした個人データ」です。つまり、件数と項目が示された3つの区分については、同社自身が漏えいを事実として発表しています。

一方で、最終報の段階でも「二次被害が発生した旨の報告は受けておりません」とされています。漏えいしたことと、それが悪用されたことは別の話です。漏えいした情報が今後どう使われるかは誰にも分からないため、対象者は「悪用されたかどうか」ではなく「悪用されたときに被害を小さくする準備」を考えることになります。

今回の対象は、一般の消費者向けの通信販売の会員ではありません。最終報の区分を見ると、読み手として多いのは、同社と取引のある会社の担当者と、同社の元従業員や現従業員とその家族です。この記事もその3つの立場に分けて行動を書きます。

公表の経緯：2月3日の初報から3月27日の最終報まで

同社の発表は3回です。どの時点で何が分かったのかを、日付順に並べます。

公表日	題	分かったこと
2026年2月3日	当社がサイバー攻撃を受けた可能性のある事象について	2月2日午前10時頃に事象を確認。外部専門機関の協力を得て原因と影響範囲を調査中
2026年2月16日	同（第2報）	2月15日に、流出した疑いのある情報の電子ファイルがインターネット上で公開されていることを確認。内容と範囲は調査中。情報の漏えい以外の被害は確認されておらず、業務は従来どおり
2026年3月27日	同（最終報）	調査が完了。クラウドストレージの1アカウントへの不正ログオンを確認。漏えいした個人データの区分と件数、原因、再発防止策を公表

初報の段階では、何が起きたのかはほとんど書かれていません。「サイバー攻撃を受けた可能性のある事象」を確認し、調査を始めたという内容です。会社の初報としてはよくある形で、この時点では利用者や取引先が具体的に動ける材料はまだありませんでした。

第2報で状況が大きく変わります。2月15日に、流出した疑いのある電子ファイルがインターネット上で公開されていることを同社が確認しました。同社の発表には、身代金の要求や攻撃者の名前についての記載はありません。この記事でも、公式に書かれていないことには触れません。

最終報では、外部専門機関による調査が完了したとして、原因と漏えいの範囲が示されました。注目したいのは、侵入の経路が社内のサーバーや通信機器ではなく、「補助的に使用していたクラウドストレージサービス」の1つのアカウントだったという点です。会社の基幹システムではなく、ファイルの受け渡しや共有のために使っていた外部のサービスのアカウントが入口になったということです。

2026年11月1日時点で、同社のニュースの2026年の一覧には、この件について初報、第2報、最終報の3本が並び、その後に続報はありません。最終報という題のとおり、同社としての発表はこれで区切られていると読めます。

発表の言葉の読み方：「可能性」「疑い」「漏えい」

漏えいの発表は、調査の進み具合に合わせて言葉が変わります。今回の3回の発表でも、言葉が段階的に変わっています。それぞれの言葉が何を意味するのかを知っておくと、別の会社の発表を読むときにも役に立ちます。

初報の「サイバー攻撃を受けた可能性のある事象」は、何かおかしなことが起きたのは確かだが、それが攻撃なのか、何が盗まれたのかはまだ分からない、という段階の言葉です。この時点では、利用者や取引先が対象かどうかを判断する材料はありません。

第2報の「流出した疑いのある情報の電子ファイル」は、外に出たと見られるファイルが実際に見つかったが、それが本当に同社のものか、何が含まれているかは確かめている途中、という段階です。同社は第2報で「流出した疑いのある情報の内容や範囲は調査中です」と書いています。

最終報の「漏えいしていることが判明」は、調査によって漏えいが事実として確かめられた、という段階です。件数と項目が示されるのもこの段階です。今回の最終報では、表の見出しが「外部に漏えいした個人データ」とされています。

もう1つ、最終報の原因の欄は「ものと考えられます」という言い方です。漏えいしたこと自体は判明した事実として書かれていますが、IDとパスワードがどこから知られたのかという原因の細部は、調査の結論としての見立てです。この違いを読み分けると、発表のどこまでが確定した事実で、どこからが推定なのかが分かります。対象者が判断に使うのは、確定した事実の部分、つまり漏えいした区分、項目、件数です。

外部に漏えいした個人データの項目と件数

最終報の表を、そのまま書き写します。項目に「全部又は一部」とある区分は、1人ごとに含まれる項目が違い、すべての人のすべての項目が漏れたわけではないという意味です。

対象者	漏えいした項目	件数
粉体装置事業に関連する顧客・取引先の関係者	氏名、性別、住所、メールアドレス、電話番号の全部または一部	257件
従業員（退職者を含む）	氏名、生年月日、性別、住所、電話番号、メールアドレスなどの全部または一部	1,470件
従業員の家族	氏名、性別、住所、電話番号、マイナンバー	1件

3つの区分の合計は、最終報には書かれていません。区分ごとの件数で読むのが正確です。また、従業員の区分は「メールアドレスなど」と書かれており、表に並んだ項目以外の情報が含まれている可能性がありますが、それが何かは公表されていません。

最終報には、クレジットカード番号や銀行口座の情報について「含まれない」とも「含まれる」とも書かれていません。表に無い項目は、発表からは分からないということです。漏えいしていないと決めつけず、心配な点があれば同社の窓口に問い合わせるのが確実です。

マイナンバーが含まれるのは、従業員の家族の区分の1件です。この1件の方には、同社から個別の連絡が届いていると考えられます。マイナンバーについては、デジタル庁が次のように説明しています。

マイナンバーが他人に見られたり漏れたりしたとしても、マイナンバーだけで手続はできないため、情報を引き出したり、直ちに悪用したりすることはできません。出典: デジタル庁マイナンバー制度に関するよくある質問

同じデジタル庁のよくある質問には、マイナンバーは原則として生涯同じ番号を使うものの、漏えいして不正に用いられるおそれがあると認められる場合に限り、本人の申請または市区町村長の職権で変更できると書かれています（デジタル庁マイナンバーの変更についての質問）。変更できるかどうかは個別の判断になるため、住んでいる市区町村の窓口で相談することになります。

取引先の関係者の区分は、氏名、住所、メールアドレス、電話番号です。同社がどのような場面で預かった情報なのかは、最終報には書かれていません。会社の住所や代表電話であっても、担当者の名前と結び付いていれば個人の情報として扱われます。

原因：漏えいまたは推測されたIDとパスワードによる不正ログオン

最終報の原因の欄は、次の1文です。

攻撃者が漏えい又は推測されたID・パスワードを用いて本件サービス上の１つのアカウントに対して不正にログオンを行ったものと考えられます。出典: ホソカワミクロン株式会社当社がサイバー攻撃を受けた可能性のある事象について（最終報）

言葉を1つずつ言い換えます。「クラウドストレージサービス」は、ファイルをインターネット上の事業者のサーバーに保存し、どこからでも開いたり、他の人と共有したりできるサービスのことです。「不正ログオン」は、本来の持ち主ではない人が、IDとパスワードを使ってそのアカウントに入ることです。

「漏えい又は推測された」という言い方には、2つの経路が含まれています。1つは、別の場所から漏れたIDとパスワードがそのまま使われた経路です。たとえば同じパスワードを別のサービスでも使っていて、そちらから漏れた場合がこれに当たります。もう1つは、推測しやすいパスワードを当てられた経路です。どちらだったのかは、最終報からは分かりません。

ここで大切なのは、システムの欠陥を突く高度な攻撃ではなく、正しいIDとパスワードでログオンされたと考えられている点です。サービスの側から見ると、正規の利用者がログオンしたのと区別がつきにくく、気づくのが遅れやすい形の被害です。

個人情報保護委員会は、クラウドサービスを使うときの注意喚起の資料で、同じ形の事例を紹介しています。資料では、メールアドレスとパスワードだけの強度の低い認証方式は推測されやすく、複数のサービスでパスワードを使い回していると、他のサービスから漏えいした場合に不正にログインされるおそれがある、と説明しています。対策の例として、パスワードなどの認証情報が攻撃者に知られた場合でも不正ログインされないよう、多要素認証を導入することが挙げられています（個人情報保護委員会クラウドサービスやテレワーク環境を利用する際の個人情報の漏えいに関する注意喚起）。

多要素認証とは、パスワードに加えて、スマートフォンに届く確認コードや認証アプリ、指紋などの別の手段も求める仕組みです。パスワードが知られても、もう1つの手段が無ければログインできません。同社のアカウントに多要素認証が設定されていたかどうかは、最終報には書かれていません。この記事でも、その点を推測して書くことはしません。仕組みや製品の違いを詳しく知りたい場合は、MFA（多要素認証）導入のメリットと製品比較｜2026年の認証セキュリティ決定版で、認証の種類ごとの特徴を比べています。

会社の対応と二次被害の状況

最終報に書かれている同社の対応は、次のとおりです。

事象を確認した後、速やかに外部からのアクセスを制限するなど必要な対策をとった
外部専門機関の協力を得て、原因と被害範囲を調査した
警察や個人情報保護委員会などの関係機関へ報告した
対象となる人には順次知らせる。個別に連絡ができない人には、この公表をもって通知に代える
調査結果と外部専門家の助言を踏まえ、システムのセキュリティ体制と監視体制を強化して再発防止を図る

「公表をもって通知に代える」という言い方は、漏えいの発表でよく使われます。連絡先が古くなっている退職者や、取引先の担当者で異動した人など、会社から直接連絡がつかない人がいるためです。逆に言えば、連絡が届いていないからといって対象外とは限りません。退職して住所が変わった人ほど、自分から窓口に確かめる意味があります。

個人情報保護委員会への報告については、同委員会のページに、事業者が報告しなければならない場合が並んでいます。その中には、不正の目的で行われたおそれがある行為による漏えい（またはそのおそれ）や、本人の数が1,000人を超える漏えい（またはそのおそれ）が含まれ、不正な目的で行われたおそれがある場合は、発覚した日から60日以内に報告すると示されています（個人情報保護委員会漏えい等の対応とお役立ち資料）。同社が報告したと発表しているのは、この仕組みに沿った対応です。

二次被害については、最終報の時点で「個人データの不正利用等の二次被害が発生した旨の報告は受けておりません」と書かれています。補償やお詫びの品については、最終報に記載がありません。発表に無いことなので、この記事でも補償があるかどうかの見通しは書きません。漏えいの補償が一般にどう扱われているかは、情報漏洩の補償はもらえるのか｜お詫び金・ポイントの例と利用者が確かめること 2026で、過去の公表の例とあわせて整理しています。

業績への影響について、同社は「業務の停止等は発生しておらず、業績への影響は軽微です」としています。装置の受注や保守の業務が止まったという発表は無く、取引先との通常の業務は続いていると読めます。

自分が対象かを確かめる方法

対象かどうかを確かめる方法は、同社からの連絡と、同社の窓口の2つです。

1つ目は、同社からの個別の連絡です。最終報には「対象となる方については、順次お知らせいたします」とあります。どの手段（郵送、メール、電話）で連絡するのかは書かれていません。

2つ目は、同社のお問い合わせ窓口です。最終報の末尾に「ホソカワミクロン株式会社対応窓口」としてお問い合わせのページへのリンクがあり、ウェブのフォームから問い合わせる形です。電話番号や受付時間は、最終報には書かれていません。

確かめるときに気をつけたいのは、連絡の真偽です。同社をかたって「あなたの情報が漏えいしました。こちらで確認してください」と別のサイトへ誘うメールが届く可能性はあります。届いたメールのリンクから進むのではなく、同社の公式サイトを自分で検索するか、ブックマークから開き、そこからお問い合わせのページに進むのが安全です。

自分のメールアドレスが他の事件で漏れていないかを広く確かめたい場合は、漏えいしたメールアドレスを検索できるサービスがあります。使い方はHave I Been Pwnedの使い方｜メールアドレスとパスワードの漏洩を確認する方法と、大手クラウドの過去の漏洩で説明しています。ただし、今回の件のデータがそこに登録されているかどうかは分かりません。対象かどうかの確認は、あくまで同社の連絡と窓口で行います。

取引先の担当者がすること

取引先の関係者257件の区分に含まれる項目は、氏名、性別、住所、メールアドレス、電話番号の全部または一部です。仕事の連絡先が漏れた場合に起きやすいのは、それらしい差出人を名乗るメールや電話です。

特に注意したいのは、同社やその関係者を名乗って、振込先の変更や請求書の再送を求める連絡です。取引の実態を知っている相手からの連絡に見えるため、普段どおりに処理してしまいやすい形です。次の点を社内で共有しておくと、被害を小さくできます。

振込先の口座の変更を伝える連絡は、メールだけで受け付けず、既に知っている電話番号にかけ直して確かめる
請求書や見積書の添付ファイルが、いつもと違う形式（圧縮ファイル、マクロ付きの文書など）で届いたら開く前に確かめる
差出人の名前が正しくても、メールアドレスのドメインが普段と違わないかを見る
「至急」「本日中に」と急がせる文面ほど、一度手を止めて確かめる

これらはどれも、漏えいした情報を使ったなりすましへの一般的な備えです。今回の件でこうした連絡が実際に起きたという発表は無く、最終報の時点で二次被害の報告は受けていないとされています。備えとして社内で共有しておく、という位置づけです。

不審なメールの見分け方を具体的に知りたい場合は、フィッシング詐欺メールの見分け方｜5秒で振り分ける手順と開いた後の対処で、差出人、リンク先、文面の3つの点から振り分ける手順を説明しています。

担当者個人の携帯電話の番号が漏れている場合は、知らない番号からの電話やショートメッセージが増える可能性もあります。会社の代表番号ではなく個人の番号に「ホソカワミクロンの件で」とかかってきた場合は、その場で答えず、同社の公式サイトの窓口から問い合わせ直すのが確実です。

取引先の会社として社内で確かめること

漏えいした区分は「関係者」の個人データですが、影響を受けるのは担当者個人だけではありません。同社と取引のある会社の側でも、次のことを確かめておくと、なりすましの連絡に組織として備えられます。

同社と名刺交換やメールのやり取りをしたことがある社員を洗い出す。営業、購買、設備の保守、品質管理など、部署をまたいで関わっていることが多い
洗い出した社員に、今回の発表の内容と、振込先の変更や添付ファイルへの注意を伝える
同社から個別の連絡を受け取った社員がいれば、その内容を社内の窓口に集める。誰が対象だったのかを会社として把握しておくと、後から不審な連絡が来たときに照らし合わせられる
支払いの手続きで、振込先の変更を受け付けるときの確認の手順（電話でのかけ直し、上長の承認など）が決まっているかを見直す

4つ目の手順は、今回の件に限らず、取引先の情報が漏れたときに共通して効く備えです。発表を受けて一度見直しておけば、別の取引先で同じことが起きたときにも慌てずに済みます。退職や異動で担当者が変わった場合は、前の担当者の名前を使った連絡が届くこともあるため、引き継ぎの際に「前任者を名乗る連絡は確かめる」と伝えておくとよいでしょう。

従業員・退職者とその家族がすること

従業員（退職者を含む）1,470件の区分には、氏名、生年月日、性別、住所、電話番号、メールアドレスなどが含まれます。生年月日と住所がそろって漏れると、本人確認の質問に答えられてしまう場面が出てきます。次の順で見直すと、手間をかけずに備えられます。

生年月日や電話番号の下4桁を暗証番号やパスワードに使っているサービスがないかを確かめ、あれば変える
会社で使っていたメールアドレスやパスワードを、個人のサービスでも使っていないかを確かめる。使い回していれば、個人のサービスの側を変える
主要なメールアカウントとネットバンキングに、二段階認証を設定する
退職して住所が変わっている場合は、同社の窓口に連絡先を伝え、個別の連絡を受け取れるようにする

パスワードを変える順番は、影響の大きいものからです。メールアカウントを乗っ取られると、他のサービスのパスワード再設定のメールまで受け取られてしまうため、最初にメールのパスワードを変えます。手順の詳しい考え方はパスワードが漏洩したらどうなる｜変更の順番と使い回しの見直し方 2026にまとめています。

元従業員の場合、会社を名乗る連絡で「退職金の再計算」「源泉徴収票の再発行」などを口実に、口座番号や身分証の写真を求められるような形も考えられます。会社がこうした手続きをメールのリンク経由で求めることは通常ありません。心当たりのない手続きの連絡が来たら、同社の窓口で本物かどうかを確かめます。

マイナンバーを含む従業員の家族の1件については、先に書いたとおり、マイナンバーだけでは手続きができない仕組みになっています。それでも心配な場合は、マイナンバーカードを持っているなら暗証番号が推測されやすいものになっていないかを確かめ、番号の変更が必要かどうかは住んでいる市区町村の窓口に相談します。

退職した後も会社に情報が残る理由と、確かめておきたいこと

今回の従業員の区分には、退職者も含まれています。会社は、退職した人の情報も、手続きや記録のために退職後しばらく保持していることがあります。そのため、以前に辞めた会社の事案でも、自分が対象になることがあります。

退職者が確かめておきたいのは、次の3点です。

在職中に会社に届けた住所、電話番号、メールアドレスが、今も自分のものとして使われているか。使っているなら、なりすましの連絡に注意する
在職中に会社の業務で作ったアカウント（取引先とのやり取りに使った外部サービスなど）を、個人のパスワードと同じ組み合わせで作っていなかったか
会社からの連絡を受け取れる住所やメールアドレスを、会社が把握しているか

1つ目の点では、在職中に届けた携帯電話の番号やメールアドレスを今も使っている人が多いはずです。漏えいした項目に電話番号とメールアドレスが含まれているため、知らない相手からの連絡に注意する期間がしばらく続きます。電話番号が漏れたときに起きやすいことと備えは、電話番号の流出チェックの方法｜流出したらどうなるかと迷惑電話・SMSへの備え 2026でまとめています。

3つ目の点は、今回の最終報の「個別に連絡ができない方へは、本公表をもって、通知に代えさせていただきます」という部分に関わります。連絡先が古いままだと、自分が対象だったことを知らないまま過ごすことになります。気になる場合は、同社の窓口に問い合わせて、自分が対象かどうかと、今の連絡先を伝えておくと確実です。

問い合わせ窓口

同社の最終報に書かれている窓口は、次のとおりです。

窓口	内容
名称	ホソカワミクロン株式会社対応窓口
連絡の方法	同社の公式サイトのお問い合わせのページ（ウェブのフォーム）
電話番号・受付時間	最終報には記載なし

窓口のページは、同社の公式サイトのお問い合わせから開けます（ホソカワミクロン株式会社お問い合わせ）。問い合わせの際は、自分がどの立場か（取引先の担当者、元従業員、従業員の家族など）と、同社とやり取りしていた時期を書いておくと、確認が早く進みます。

各回の発表の本文は、同社のニュースのページで読めます。初報は当社がサイバー攻撃を受けた可能性のある事象について（2026年2月3日）、第2報は同（第2報、2026年2月16日）です。

個人情報の扱いについて会社とのやり取りで困った場合は、個人情報保護委員会の個人情報保護法相談ダイヤル（03-6457-9849、受付は土日祝日と年末年始を除く9時30分から17時30分）に相談することもできます（個人情報保護委員会個人情報保護法相談ダイヤル）。この窓口は会社に代わって調査をするところではなく、法律の考え方や手続きの相談を受ける窓口です。

在宅で仕事をする人が学べること：クラウドストレージのアカウントを守る

今回の件の入口は、会社が「補助的に」使っていたクラウドストレージの1つのアカウントでした。在宅で仕事をする人の多くも、取引先から預かったデータの受け渡しにクラウドストレージを使っています。預かった資料には、取引先の担当者の名前や顧客の一覧が含まれていることがあります。自分のアカウントが同じ形で入られれば、立場は今回の会社と同じになります。

個人情報保護委員会の注意喚起の資料が示している対策を、在宅の仕事に当てはめると次のようになります。

クラウドストレージのアカウントには、必ず多要素認証を設定する。パスワードだけで入れる状態にしない
パスワードは他のサービスと使い回さない。パスワード管理アプリで、サービスごとに長いパスワードを作る
多要素認証の例外の方法（予備のメールアドレスだけで入れる設定など）が残っていないかを確かめる
納品が終わった案件のファイルは、契約で決めた期間が過ぎたら削除する。保存したままのファイルが多いほど、入られたときの被害が大きくなる
共有リンクを「リンクを知っている全員」にしたまま放置しない。納品が済んだら共有を止める

最後の2点は、今回の件で言えば「補助的に使っていた」という部分に当たります。毎日使う主なサービスは気にかけていても、一時的に使ったサービスや、昔の案件で作ったアカウントは見直しが後回しになりがちです。使っていないアカウントは解約し、残すなら主なサービスと同じ水準で守る、というのが基本です。二段階認証の設定の仕方は、二段階承認とは｜仕組み・種類・設定手順と機種変更で詰まない準備で、機種変更のときに困らない準備まで説明しています。

入られたことに気づくための設定

今回の件では、正しいIDとパスワードでログオンされたと考えられています。こうした形の不正ログオンは、入られた側が気づきにくいのが特徴です。守りを固めるのと同じくらい、気づける仕組みを用意しておくことが大切です。

多くのクラウドストレージには、新しい端末や見慣れない場所からログインがあったときに、登録したメールアドレスへ知らせる機能や、ログインの履歴を一覧で見られる画面があります。設定の名前や場所はサービスごとに違うため、使っているサービスのヘルプで確かめます。次の3つを月に1度の習慣にしておくと、異変に早く気づけます。

ログインの履歴に、自分の端末以外からのログインがないかを見る
共有中のファイルとフォルダの一覧を開き、共有を続ける必要がないものを止める
連携しているアプリの一覧を開き、使っていないアプリの連携を外す

見慣れないログインを見つけたら、すぐにパスワードを変え、すべての端末からログアウトさせる操作を行い、預かっているファイルの持ち主である取引先に知らせます。

もう1つ知っておきたいのは、個人で仕事をしていても、取引先から個人情報を預かれば、その扱いに責任が生じることです。個人情報保護委員会のページでは、事業者が漏えいした場合に委員会への報告や本人への通知が必要になる場合が示されています（個人情報保護委員会漏えい等の対応とお役立ち資料）。自分が委託を受けている立場なら、漏えいに気づいた時点で、まず委託元の取引先に知らせることを契約や覚書で決めておくと、いざというときに迷いません。報告の義務がどこまで自分にかかるかは契約の形で変わるため、個別の判断は取引先や専門家に確かめます。

運営者の視点：取引先の情報を預かる仕事で信頼を保つ

在宅ワークとフリーランスの仲介を2004年から続けてきた中で、@SOHO編集部が見てきた傾向があります。長く取引が続く人ほど、成果物の質と同じくらい、預かった情報の扱いをはっきりさせています。納品後のファイルをいつ削除するか、どのサービスで受け渡すか、アカウントにどんな守りを設定しているかを、最初の打ち合わせで自分から伝える人は、発注する側から見て任せやすい相手になります。セキュリティの知識そのものを仕事にする道もあり、AI・マーケティング・セキュリティのお仕事では、セキュリティに関わる在宅の仕事の種類と求められる力をまとめています。

今回の件は、高度な攻撃ではなく、IDとパスワードだけで入れるアカウントが1つあったことが入口になったと考えられています。会社の規模に関係なく、同じことは個人の仕事用のアカウントでも起こりえます。多要素認証の設定と、使っていないアカウントの整理は、1日で終えられる作業です。取引先の情報を預かる立場として、まずこの2つから見直すことが、仕事の信頼を守る一番の近道になります。