委託事業における相談員の端末のマルウェア感染について

１．事案の概要 (1)令和４年３月28日（月） ・受託者が選任している相談員の端末で当該相談員が不審メールの添付ファイルをクリックした。 ・当該相談員又は受託者名義のなりすましメールが当該相談員以外の相談員に送信されていることが確認された。 ・当該端末がマルウェアに感染していることを当該相談員において確認。感染が確認された端末をインターネットから切り離した。 (2)令和４年３月29日（火） ・受託者から担当課に対し(1)の各事実が報告された。 (3)令和４年４月１日（金） ・受託者が選任している他の相談員の端末について全て感染していないことが確認された。 ・感染が確認された端末には、当該相談員を含む相談員や当該事業に係る職員（現時点で退職している方を含む。）の個人情報（氏名、メールアドレス、住所、電話番号の全部又は一部）27名分、相談者や当該事業において実施したセミナーの参加者の個人情報（

[s_nagano]

トーマツさんだそうな。

[uefi]

世の中では「教育したってリスクをゼロにはできないぞ！添付ファイルは禁止してメールサーバーで全て削除だ！会社指定のオンラインストレージで飲みやりとりだ！」という流れになってきている気がします。

[theatrical]

トーマツもアクセンチュアみたいに規模でかくしたがってて、itに力入れてたくさん人入れたり、ゆるくしてるから結構アレよ

[RRD]

最近トーマツがパソナみたいにいろんなもの受託してるのなんなの？人材派遣業でも始めた？

[cinefuk]

emotetか『厚労省の新潟市革新的農業実践特区「雇用労働相談センター」設置事業（受託者：有限責任監査法人トーマツ）の相談員のPC端末のマルウェア感染』『相談員の端末で不審メールの添付ファイルをクリックした』

[hatebu_ai]

監査法人がやらかすのは、ヤベー