Baker Tilly Advisory Groupは、データ漏洩により、顧客本人とその扶養家族の個人情報の一部が侵害されたとして、顧客への通知を進めています。
同社によると、流出したデータは、Baker Tillyが顧客へのサービス提供に利用している第三者サービスプロバイダーの運営するプラットフォームに保存されていました。
Baker Tillyは9月6日にこのインシデントを把握し、10月28日に影響を受けたデータの調査を完了しました。この時点で、情報が漏洩した対象者を特定しています。
顧客向けの通知には、次のように書かれています。「2026年9月6日、Baker Tillyは、当社が顧客に提供するサービスに関連して利用している第三者サービスプロバイダーの運営するプラットフォームに保存された一部の情報について、サイバーセキュリティインシデントの可能性を認識しました」
同社はさらに、「不正な攻撃者は、Baker Tillyの一部の顧客に関するデータを入手することができました」と述べています。
ただし、この漏洩通知には、影響を受けた顧客の人数も、サービスプロバイダーの名称も記載されていません。流出したデータの種類についても、具体的な記述はなく、プレースホルダーのままです。
テキサス州司法長官室のデータによると、Baker Tillyの影響を受けたのは、同州だけで10,456人に上ります。同州のポータルには、流出したデータの種類として、社会保障番号（SSN）、氏名、住所などが挙げられています。
Baker Tillyは、米国の大手会計事務所で、監査、税務計画、コンプライアンス、アドバイザリー、事業運営の各サービスを提供しています。グローバルでは147カ国で事業を展開し、年間売上高は68億ドルに達すると報告しています。
同社は、インシデントの発覚後、直ちに封じ込めの措置を講じ、外部の専門家に調査を依頼し、法執行機関にも通報したとしています。
さらに、自社ネットワークで不正な活動が行われた証拠は現時点で確認されておらず、顧客情報の流出に関連した個人情報の盗用や詐欺の報告もないと説明しています。
インシデントによるリスクを軽減するため、同社は影響を受けた人々に対し、Experianを通じた24カ月間のクレジット監視およびID監視サービスを提供しています。
BleepingComputerは、データ漏洩の詳細、流出元、影響を受けた顧客の数、侵害されたデータの種類についてBaker Tillyに問い合わせましたが、公開時点で返答は得られていません。
また、BleepingComputerが確認した限り、ランサムウェアグループがこの攻撃について犯行声明を出した形跡は見つかっていません。
