【処分事例】英国: ICOが従業員に個人端末から業務用アカウントへのアクセスを許したとしてLastPass社に£1.2Mの制裁金

2026年1月5日　パスワードマネージャーのデータ侵害は、人間による不注意がきっかけとなった。ハッカーが英国160万人のユーザーの個人情報に不正アクセスしたLastPass社のデータ侵害は、従業員の業務用端末と個人端末が侵害された２件の事件の結果発生したものである。上級従業員が個人用と業務用アカウントで同一パスワードを使用していたことが原因となり、個人端末への攻撃を受け、それがきっかけとなりデータ侵害が生じた。会社は、業務と個人活動の厳格な分離に関する規定を徹底せず、安全対策を実施せず、BYOD (個人端末の業務利用) に関するガイドラインを遵守していないこととなる。