日本脆弱性総合ポータル

ホテルオークラ福岡：人事業務サーバーのランサムウェア感染と従業員情報の漏えいの疑い

重要度
実際に被害が出た事例
公表日
2026.10.18
原因の分類
サプライチェーン、侵入口未公表
対策可能性
判定保留

この記事の3行まとめ

  1. 人事業務のクラウドサーバーがランサムウェアに感染した。
  2. 退職者を含む従業員9,501名分の個人情報が漏えいした疑いがある。
  3. 侵入経路は未解明で、不審な連絡への注意が呼びかけられている。

人事関係業務を協力会社のシステムニシツウがクラウド上に構築したサーバーで実施していたところ、2026年3月12日に当該サーバーの感染が確認された。第三者による不正アクセスを受けてランサムウェアに感染し、電子データが暗号化されたことが判明した。退職者を含む従業員の個人情報が漏えいした疑いがある。侵入経路は調査中である。

確認された経路・公表元の推定

  1. 人事関係業務を、協力会社のシステムニシツウがクラウド上に構築したサーバーで実施していた。
  2. 第三者による不正アクセスを受けたサーバーがランサムウェアに感染し、電子データが暗号化された。
  3. 2026年3月12日に当該サーバーの感染を確認した。
  4. 速報の報告書を個人情報保護委員会へ提出し、博多警察署へ通報した。
  5. 漏えいの疑いがある対象者へ順次連絡している。

根拠の要点

資料は侵入経路について明確な回答が出ていないとし、調査中と述べている。感染確認日（2026年3月12日）、個人情報保護委員会への速報提出、博多警察署への通報が記載されている。

資料の基準時点：資料に基準日の記載なし（取得日 2026-10-18）

当時、対策できたのか

判定保留

協力会社の調査で不正アクセスの経路や被害に関する明確な回答が出ておらず、原因と影響範囲を調査中とある。攻撃時点の防御状況も資料に記載がないため、判定を保留する。

公表された対策

  • 漏えいの疑いのある対象者へ順次連絡し、退職者向けのお問い合わせ窓口を設置する。
  • セキュリティ強化のため、ネットワーク環境構築時のチェック体制を見直す。

この事例を理解するための動画

まだ分からないこと

  • 不正アクセスの経路は明確な回答が出ておらず、調査中である。
  • 侵入時期は資料に明示されていない。
  • 個人情報が実際に漏えいしたかどうかは確定していない。
  • 他システムへの影響は現時点で確認されていないが、調査は継続中である。
  • 公表日は資料に記載がなく、取得日を公表日の欄に入れている。

関連する事例

同じ原因分類の事例

事例の一覧に戻る