アルプスアルパイン、VPN不正アクセスでサーバ侵害

VPN不正アクセスとサーバ侵害の発生

電子部品や音響機器の製造・販売を手がけるアルプスアルパインは、同社のVPNシステムへの不正アクセスとサーバの侵害被害を明らかにしました。このインシデントにより、従業員の個人情報が流出した可能性があるとしています。

経緯と被害の詳細

同社によれば、2026年4月3日に、社内システムの保守管理を委託している事業者から、外部VPNシステムにおいて不正アクセスを受けた痕跡が確認されたとの報告を受けました。調査の結果、同月13日には同社サーバが侵害されていたことが判明しました。

侵害されたサーバを介して、社内システムへアクセスするために登録されている従業員の個人情報が流出した可能性があります。具体的な対象情報は、同社の役員、退職者を含む従業員、委託先企業の一部従業員の氏名、会社メールアドレス、役職、部門、ログインID、システムIDなどです。

現時点での注意点

同社は、外部の協力のもと、原因を含めた詳細について調査を進めています。現時点では、流出した可能性がある情報の範囲は特定されているものの、不正アクセスの完全な経路や影響の全容は公表されていません。