- 重要度
- 重要度：高 実際に被害が出た事例
- 公表日
- 2026.10.02
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 人事システムに不正アクセスがあり、個人情報が流出した可能性がある
- 原因は第三者による不正アクセスだが、侵入の経路は公表されていない
- 退職者は不審な電話や郵便物、身に覚えのない請求に注意する
2026年9月24日、両社が利用する従業員向け人事システムへの不正アクセスが検知された。同システムに保存されていた従業員と退職者の個人情報が第三者に閲覧され、外部へ流出した可能性がある。対象は約12万名。現時点で顧客情報への不正アクセスは確認されていない。
確認された経路・公表元の推定
- 2026年9月24日、両社が利用する従業員向け人事システムへの不正アクセスを検知した
- 同システムに保存されていた従業員と退職者の個人情報が第三者に閲覧され、外部へ流出した可能性がある
- 2026年10月2日に公表した
根拠の要点
公表文は、不正アクセスの検知と個人情報の閲覧・流出の可能性を述べ、原因を第三者による不正アクセスとしている。侵入経路や手口の記載はない。
資料の基準時点：2026年10月2日の公表時点
当時、対策できたのか
判定保留
侵入口や攻撃時点の既知の脆弱性、認証設定に関する記載がなく、対策の欠落は判断できない。
公表された対策
- 不審な電話、郵便物、身に覚えのない請求等への注意を呼びかけ
- 問い合わせフォームと人事部窓口（平日9:00〜17:00）を案内
この事例を理解するための動画
【なりすましと不正アクセス】本物のアドレスから届いた詐欺メールの見分け方まだ分からないこと
- 侵入の経路と手口
- 不正アクセスが始まった時期（検知日のみ記載）
- 流出した情報が第三者にどう使われたか
- 調査の進捗と、今後判明する事項の有無