Ernst & Youngでデータ侵害、氏名・SSN・クレジットカード情報が流出
Ernst & Youngでデータ侵害、氏名・SSN・クレジットカード情報が流出
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-07-21 |
| 元記事 | SecurityWeek |
要約
大手会計・コンサルティングファームのErnst & Young（EY）においてデータ侵害が発生し、氏名・住所・社会保障番号（SSN）・クレジット/デビットカード情報などの個人情報および財務情報が流出したことが明らかになった。侵害はEYが利用しているサードパーティの管理プラットフォームを経由して発生したもので、直接的なシステム侵害ではなくサプライチェーン経由の攻撃だったとされる。EYは世界150カ国以上で事業を展開するグローバルファームであり、クライアント企業の機密財務情報を多く扱うことから、二次被害のリスクが懸念される。被害者への通知と信用監視サービスの提供を進めている。大手監査・コンサルファームを狙ったサードパーティリスクを通じた侵害が増加しており、ベンダーリスク管理の強化が業界全体の課題となっている。