このたびは、お客様、お取引先様をはじめ関係者の皆様にご迷惑とご心配をおかけしておりますことを、心よりお詫び申し上げます。
当社の国内販売子会社である東日本三菱自動車販売株式会社において、サーバーへの不正アクセスがあったことが確認されております。また、同社アカウントより同社を装ったなりすましメールが送信されていたことも確認されました。
現時点において、なりすましメールの送信先として、一部のお客様の氏名およびメールアドレスが漏えいしたほか、攻撃者により過去のメール内容が閲覧可能な状態となった可能性があることを確認しております。
東日本三菱自動車販売からは、不正アクセスを受けたアカウントを含む全社員のパスワードを変更し、それ以降の不正ログインは確認されていないこと、また、なりすましメールの送信先には個別に連絡し、メール削除を依頼した旨の報告を受けております。現在、影響範囲を含む詳細な調査を進めておりますが、一部のお客様の個人情報が漏えいした可能性もあることから、事実関係の確認を行っております。
当社としても本件を重く受け止めるとともに、同社と連携しながら影響範囲の特定および原因の分析を進めております。引き続き、販売会社と連携しながら適切な対応を進めるとともに、グループ全体の情報セキュリティ対策の強化に取り組んでまいります。