- 重要度
- 重要度：高 実際に被害が出た事例
- 公表日
- 2026.10.15
- 原因の分類
- 認証情報・シークレット
- 対策可能性
- 判定保留
この記事の3行まとめ
- 社員のID・パスワードが不正に使われ、管理画面に不正アクセスされた
- 2026年6月から9月まで計5回の不正アクセスがあったが、個人情報の流出は見つからず
- パスワードを変更し、システムや監視体制の強化で再発防止を図る
ハルメクは、「HALMEK up」サイトの管理画面で社員1名のID・パスワードが不正利用された不正アクセスについて、最終調査結果を公表した。フォレンジック調査により、2026年6月から9月にかけて計5回の不正アクセスが判明した。当社サーバー上のファイルを閲覧・取得・外部転送した痕跡は確認されず、個人情報が外部に流出した痕跡も発見されなかったという。
確認された経路・公表元の推定
- 2026年6月13日から9月9日までの間に、計5回の不正アクセスが行われた（フォレンジック調査で確認）
- 2026年9月9日、HALMEK up管理画面への不正アクセスの痕跡が確認され、外部専門家と調査を開始した
- 2026年9月10日、社員1名のID・パスワードが不正利用されたと特定し、管理画面のパスワードを変更して、個人情報保護委員会へ報告した
- 2026年9月10日から12日にかけて、サイトに設置された不審なプログラムをすべて削除した
- 2026年10月11日、フォレンジック調査が完了し、調査報告を受領した
根拠の要点
資料は、社員1名のID・パスワードが不正利用されたものと特定したと記載している。フォレンジック調査で計5回の不正アクセスを確認した。取得経路や、認証情報がどのように使われたかの記載はない。
資料の基準時点：2026年10月11日時点のフォレンジック調査結果（最終報 2026年10月15日公表）
当時、対策できたのか
判定保留
資料は侵入に使われたのが社員1名のID・パスワードだったと説明しているが、その取得経路や、攻撃時点で多要素認証などの防御があったかは記載していない。対策の欠落を資料が明示していないため判定保留とした。
公表された対策
- HALMEK up管理画面へのアクセスに必要なパスワードを変更した
- 被害を受けたサーバーのメンテナンスを行い、セキュリティ体制を見直した
- サイトに設置された不審なプログラムを、2026年9月10日から12日にかけてすべて削除した
- 今後、システム、ネットワーク・デバイスのセキュリティ対策と監視体制を強化し、再発防止に努める
この事例を理解するための動画
【なりすましと不正アクセス】本物のアドレスから届いた詐欺メールの見分け方まだ分からないこと
- 社員1名のID・パスワードが、どのような経路で不正利用されたか（漏えい経緯）
- 5回の不正アクセスで、どの操作が行われたか、また侵入に使われた経路
- 設置されていた不審なプログラムの内容と、その設置経路
- 攻撃時点の認証方式や、多要素認証などの防御条件
- 今後の具体的な再発防止策の内容と実施時期