마쓰다(Mazda Motor Corporation)는 2026년 3월 19일 공식 침해 통지를 발표하여, 태국에서 조달하는 자동차 부품의 물류를 관리하는 내부 창고관리시스템(WMS)에 외부로부터 무단 접근이 있었음을 밝혔다. 침입은 2025년 12월 중순에 최초 탐지되었으며, 공격자는 패치되지 않은 보안 취약점을 악용하여 시스템에 접근한 것으로 확인되었다.

유출된 692건의 데이터에는 회사 발급 사용자 ID, 이름, 이메일 주소, 소속 회사명, 거래처 ID 등이 포함되었으며, 고객 데이터는 해당 시스템에 저장되지 않아 유출되지 않았다. 마쓰다는 발견 즉시 보안 패치를 적용하고 접근 정책을 개정했으며, 모니터링을 강화하고 인터넷 접근을 제한하는 조치를 취했다. 또한 일본 개인정보보호위원회에 사건을 보고하고 외부 사이버보안 전문가를 참여시켜 조사를 진행 중이다.

유출된 직원·파트너 정보는 스피어피싱, 비즈니스 이메일 침해(BEC), 공급망 타깃 공격의 발판이 될 수 있어 관련자들의 주의가 필요하다.