- 重要度
- 重要度：5段階中4 951名
- 公表日
- 2026.10.26
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 同社システムに不正アクセスがあり、従業員と退職者の個人データが外部へ流出した可能性がある
- 侵入経路は公表されておらず、どこから入られたかはまだ分かっていない
- 顧客情報の不正アクセスは未確認で、不審な連絡への注意が呼びかけられている
同社のシステムへの不正アクセスを2026年10月20日に検知した。同システムに保存されていた従業員・退職者の個人データが外部へ流出した可能性があり、対象は4店舗に勤務していた951名である。氏名や銀行口座番号などが含まれる。顧客情報への不正アクセスと二次被害は、現時点で確認されていない。
確認された経路・公表元の推定
- 外部の第三者が同社システムに不正アクセスした
- 2026年10月20日に不正アクセスを検知した
- 同システムに保存されていた個人データが閲覧され、外部へ流出した可能性があると確認した
根拠の要点
同社は、外部第三者からの不正アクセスを受けたこと、2026年10月20日に検知したことを説明している。侵入経路や攻撃手法は記載されていない。
資料の基準時点：2026年10月26日公表時点（取得日2026-10-30）
当時、対策できたのか
判定保留
侵入経路、利用された弱点、攻撃時点の防御条件が資料に書かれていないため、対策が欠けていたかどうかや、発覚時に未発見だったかどうかは判断できない。
公表された対策
- 被害拡大防止措置を講じた
- 事実関係を調査し、個人情報保護委員会へ報告を進めている
- 個人データが漏えいしたおそれのある従業員へ順次連絡している
- 退職者へは本公表をもって知らせるとしている
- 不審な電話、電子メール、SMS、郵便物、身に覚えのない請求などへの注意を呼びかけている
この事例を理解するための動画
【GMOサイバー攻撃の全貌】Active DirectoryとRDPの仕組み。なぜクラウドへの侵入が自宅PCの危険につながるのか？
【なりすましと不正アクセス】本物のアドレスから届いた詐欺メールの見分け方まだ分からないこと
- 侵入口と侵入に使われた手法
- 侵入を受けた日時（資料には検知日のみ記載）
- 個人データが実際に外部へ流出したかどうか（可能性の段階と記載）