アクセリード ドラッグ ディスカバリー パートナーズは7月22日、社員が使用するメールアカウントに不正アクセスが確認され、社内外の個人データおよび機密情報が漏えいした可能性があると公表した。メールアカウントへの不正ログインの確認は5月22日で。直ちに当該アカウントを無効化し、不正アクセスを遮断した。すでに外部専門調査会社によるフォレンジック調査を実施し、個人情報保護委員会に報告したという。

同社によると、外部専門調査会社のフォレンジック調査の結果から、４月24日～5月21日にかけて、当該メールアカウント内の約7000通のメールに第三者によるアクセスの痕跡が確認された。メールは同社およびグループ会社の役職員ならびに顧客、取引先その他の関係者の個人データのほか、取引先との契約および業務に関する情報が含まれていた。対象メールはすべて特定済み。当該アカウントへの不正アクセスは遮断しており、同事案に関係するログおよびデータを保全しているという。なお、情報の不正利用や2次被害は報告されていない。

同社は、関係機関と連携し、影響を受ける可能性のある取引先等への連絡や説明、注意喚起を行うとしている。引き続き状況を注視するとともに、公表すべき重要な事実が新たに判明した場合には、速やかに公開するとしている。また、メールセキュリティの強化や多要素認証を含む認証管理のさらなる徹底、社員へのセキュリティ教育の強化、監視体制の充実などの再発防止策を講じるとしている。