日本郵船:船舶燃料調達システムへの不正アクセスと個人情報の外部持ち出し

重要度
重要度:高 実際に被害が出た事例
公表日
2026.04.09
原因の分類
侵入口未公表
対策可能性
判定保留

この記事の3行まとめ

  1. 船舶燃料の調達システムに第三者が不正アクセスし、一部データが外部に持ち出された
  2. 侵入口は公表されておらず、どこから入られたかは分かっていない
  3. 二次被害は確認されていないが、今後の新たな事実は改めて知らせるとされている

日本郵船グループが利用する船舶燃料調達システムに第三者が不正アクセスし、社員や取引先社員の氏名、会社名、電話番号、メールアドレスを含む一部データが外部に持ち出された可能性がある。二次被害は現時点で確認されていない。

確認された経路・公表元の推定

  1. 船舶燃料調達システムに第三者が不正アクセスし、個人情報を含む一部のデータが外部に持ち出された可能性があることが、2026年3月24日午後に判明した
  2. 判明後、システムをネットワークから隔離して使用を停止した
  3. 社内に対策チームを設置して対応し、3月27日にシステムを復旧した
  4. 3月27日、個人情報保護委員会等の各国関係当局に報告書の速報を提出した
  5. 3月31日に所轄の警察へ報告した

根拠の要点

資料は、2026年3月24日午後の判明、システムの隔離と使用停止、3月27日の復旧、報告書の提出と警察への報告を説明している。侵入口や攻撃手口の記載はない。

資料の基準時点:2026年4月9日の発表日現在

当時、対策できたのか

判定保留

侵入口や攻撃時点の防御状況が資料に記載されておらず、対策の欠落も発覚時の未発見も示されていないため、判定を保留した。

公表された対策

  • システムをネットワークから隔離し、使用を停止した
  • 社内に対策チームを設置して対応し、3月27日にシステムを復旧した
  • セキュリティー対策を進め、管理体制の一層の強化に努める

この事例を理解するための動画

まだ分からないこと

  • 侵入口と攻撃手口は資料に記載がない
  • 不正アクセスが実際に起きた日時は、判明日時のほかに示されていない
  • 持ち出されたデータの件数や範囲の詳細は記載がない

関連する事例

同じ原因分類の事例

事例の一覧に戻る