Ernst & Young Global Limited非上場▼ ネガティブ
規制関連度
EY faces investigation and potential claims over a data breach exposing client tax information, leading to regulatory and legal risks.
米国の集団訴訟法律事務所エデルソン・レクトジンは、EYで発生したサイバーセキュリティ事故を受けて、データプライバシーに関する潜在的請求の調査を開始した。同法律事務所は、この侵害により、顧客の税務申告書に含まれる、またはその作成に使用された個人情報および財務情報が流出した可能性があると述べ、個人の権利と起こり得る請求について無料で評価を行うとしている。EYは、同社のITスタッフが使用するサードパーティのサポートチケットシステムに不正な第三者がアクセスし、2026年3月28日から4月12日にかけて複数の顧客文書をダウンロードしたと結論づけた後、今月から影響を受けた顧客への通知を開始した。同社は2026年4月23日に異常な動きを検知し、システムを保護して不正アクセスを遮断し、連邦法執行機関に通報したが、影響を受けた顧客の数、関与したサードパーティプロバイダー、この事故が米国の顧客基盤に限定されているかどうかについては明らかにしていない。エデルソン・レクトジンは、税務記録には個人識別情報と財務情報が組み合わされているため、影響を受けた個人は、個人情報盗難、税務詐欺、標的型フィッシングやソーシャルエンジニアリング攻撃のリスクが高まる可能性があると警告した。
EY faces investigation and potential claims over a data breach exposing client tax information, leading to regulatory and legal risks.