日本脆弱性総合ポータル

アンドエスティHD：業務サーバーへの侵入と個人情報流出の可能性

重要度
業務やサービスの停止・約250万件
公表日
2026.10.23
原因の分類
侵入口未公表
対策可能性
判定保留

この記事の3行まとめ

  1. 業務サーバーに外部から不正アクセスされ、個人情報が流出した可能性。
  2. 2026年10月22日に複数のサーバーが侵入され、データが抽出された。
  3. 対象となるお客さまなどへ順次連絡し、問い合わせ窓口を設ける。

2026年10月22日午前7時30分頃、外部からの不正アクセスにより複数の業務サーバーに侵入され、データが抽出された。同日午前10時頃に検知してサーバーを隔離し、17時までに不正アクセス経路を遮断した。お客さま約250万件などの個人情報が流出した可能性がある。

確認された経路・公表元の推定

  1. 2026年10月22日午前7時30分頃、外部からの侵入により複数のサーバーへ順次ログイン試行と侵入が行われ、データが抽出された。
  2. 同日午前10時頃に不正な操作を検知し、当該サーバーを隔離した。
  3. 同日17時までに不正アクセス経路を遮断し、社内業務システムを停止した。
  4. 10月23日に警察へ相談し、個人情報保護委員会へ報告した。

根拠の要点

資料は侵入の日時、検知、サーバー隔離、経路遮断の経緯を説明する一方、侵入に使われた弱点や手段の内容は示していない。

資料の基準時点：2026年10月23日時点

当時、対策できたのか

判定保留

資料は不正アクセス手段を特定し、対応を完了したとしている。しかし、手段の内容や攻撃時点の防御条件を示していないため、対策の欠落は判断できない。

公表された対策

  • サーバーの隔離
  • 不正アクセス経路の遮断
  • 社内業務システムの停止
  • 不正アクセス手段の特定と対応
  • 対象となるお客さま・お取引先さまへの順次連絡
  • 問い合わせ窓口の設置

この事例を理解するための動画

まだ分からないこと

  • 侵入に使われた弱点や手段の内容
  • 侵入の最初の経路
  • 従業員情報の流出範囲（資料では確認中）
  • 当期の業績への影響（精査中）
  • 流出の可能性がある情報が実際に悪用されたか

関連する事例

同じ原因分類の事例

事例の一覧に戻る