- 重要度
- 重要度:高 実際に被害が出た事例
- 公表日
- 2026.04.09
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 船舶燃料の調達システムに第三者が不正アクセスし、一部データが外部に持ち出された
- 侵入口は公表されておらず、どこから入られたかは分かっていない
- 二次被害は確認されていないが、今後の新たな事実は改めて知らせるとされている
日本郵船グループが利用する船舶燃料調達システムに第三者が不正アクセスし、社員や取引先社員の氏名、会社名、電話番号、メールアドレスを含む一部データが外部に持ち出された可能性がある。二次被害は現時点で確認されていない。
確認された経路・公表元の推定
- 船舶燃料調達システムに第三者が不正アクセスし、個人情報を含む一部のデータが外部に持ち出された可能性があることが、2026年3月24日午後に判明した
- 判明後、システムをネットワークから隔離して使用を停止した
- 社内に対策チームを設置して対応し、3月27日にシステムを復旧した
- 3月27日、個人情報保護委員会等の各国関係当局に報告書の速報を提出した
- 3月31日に所轄の警察へ報告した
根拠の要点
資料は、2026年3月24日午後の判明、システムの隔離と使用停止、3月27日の復旧、報告書の提出と警察への報告を説明している。侵入口や攻撃手口の記載はない。
資料の基準時点:2026年4月9日の発表日現在
当時、対策できたのか
判定保留
侵入口や攻撃時点の防御状況が資料に記載されておらず、対策の欠落も発覚時の未発見も示されていないため、判定を保留した。
公表された対策
- システムをネットワークから隔離し、使用を停止した
- 社内に対策チームを設置して対応し、3月27日にシステムを復旧した
- セキュリティー対策を進め、管理体制の一層の強化に努める
この事例を理解するための動画
まだ分からないこと
- 侵入口と攻撃手口は資料に記載がない
- 不正アクセスが実際に起きた日時は、判明日時のほかに示されていない
- 持ち出されたデータの件数や範囲の詳細は記載がない
【なりすましと不正アクセス】本物のアドレスから届いた詐欺メールの見分け方