会計事務所Mercadien、脆弱性悪用でファイルにアクセス（信用組合等の情報）

概要

2025年11月7日に検知。複数の顧客（Suffolk FCU、Fairwinds CU、Bangkok Bank NY支店等）が個別に通知。disclosedOnは確認できた最も早い規制当局掲載日（Suffolk FCU、2026年9月11日）。総件数は不明。

時系列

1. 2025-09-17発生
2. 2025-11-07発覚
3. 2026-09-11公表

企業・組織の対応

通知書によれば、調査と封じ込めを行い、対象者へ通知し、信用監視等の保護策を案内した。

情報源・出典

1. Sample consumer notice filed with California AG (Mercadien, P.C. CPAs)California Department of Justice, Office of the Attorney General · 2026-11-09
2. Sample consumer notice filed with California AG (Suffolk Federal Credit Union, Mercadien incident)California Department of Justice, Office of the Attorney General · 2026-11-09
3. California AG data breach report: Mercadien, P.C. CPAsCalifornia Department of Justice, Office of the Attorney General · 2026-11-09