トヨタ自動車は2024年8月23日、同社の北米子会社であるトヨタ・モーター・ノース・アメリカ（TMNA）が第三者機関のデータ侵害により、顧客および従業員の個人情報が流出したことを確認した。
流出した情報には、氏名、連絡先情報、財務情報、健康保険情報などが含まれている。
トヨタによると、この情報漏洩は同社のサプライヤーである「Zeroed-In Technologies」社のシステムが侵害されたことが原因とされている。
TMNAは影響を受けた個人に対して、無料のクレジットモニタリングおよび身元保護サービスを提供すると発表した。
トヨタは現在、この事態の全容解明に向けて調査を進めており、セキュリティ対策の強化を図っている。
from:Toyota confirms customer and employee data stolen, says breach at third party to blame
【編集部解説】
トヨタ自動車の北米子会社であるトヨタ・モーター・ノース・アメリカ（TMNA）が第三者機関のデータ侵害により個人情報流出を確認したというニュースは、自動車業界だけでなく、企業のサイバーセキュリティ全般に関わる重要な問題を提起しています。
まず、この事案の特徴として挙げられるのは、トヨタ自身のシステムではなく、サプライヤーである「Zeroed-In Technologies」社のシステムが侵害されたという点です。これは、企業のセキュリティ対策が自社内だけでは不十分であり、取引先や協力会社を含めたサプライチェーン全体でのセキュリティ強化が必要であることを示しています。
また、流出した情報には顧客や従業員の個人情報だけでなく、財務情報や健康保険情報まで含まれていたことが報告されています。これは、企業が保有する情報の多様性と重要性を改めて認識させる事例といえるでしょう。
さらに注目すべきは、トヨタが過去にも複数回のデータ侵害を経験していることです。2023年には、トヨタ・ファイナンシャル・サービスが2回のデータ侵害を公表しており、その中には10年間にわたって215万人の顧客の車両位置情報が露出していたという深刻な事案も含まれていました。
【用語解説】
- TMNA（トヨタ・モーター・ノース・アメリカ）：
トヨタ自動車の北米子会社で、北米市場での自動車の製造・販売・マーケティングを担当しています。日本の親会社とアメリカ市場をつなぐ重要な役割を果たしています。
- Zeroed-In Technologies：
人事分析や従業員データ管理のソリューションを提供する企業です。企業の人事部門が従業員データを効率的に管理・分析できるようサポートしています。
- サプライチェーンセキュリティ：
製品の原材料調達から製造、流通、販売までの全過程（サプライチェーン）におけるセキュリティ対策のことです。自動車業界では、部品メーカーから最終組立までの各段階でのセキュリティ確保が重要です。
【参考リンク】
- トヨタ・モーター・ノース・アメリカ（TMNA）公式サイト（外部）
トヨタの北米事業に関する情報、車種ラインナップ、ディーラー情報などを提供しています。
- Zeroed-In Technologies公式サイト（外部）
人事分析ソリューションの詳細、製品情報、顧客事例などを紹介しています。
【関連記事】
サイバーセキュリティニュースをinnovaTopiaでもっと読む
