- 重要度
- 重要度：高 実際に被害が出た事例
- 公表日
- 2026.04.16
- 原因の分類
- サプライチェーン、侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 委託先のエフワンがランサムウェアの攻撃を受けた。
- 顧客285名のうち109名と131名の名前などが流出した恐れ。
- なりすましや不審な連絡があれば、問い合わせ窓口に連絡する。
さとうが受注・生産を委託するエフワンがランサムウェア攻撃を受け、2016年から2025年にスーツを購入した顧客の名前などが流出した恐れがあると公表された。
確認された経路・公表元の推定
- 委託先のエフワンがランサムウェアの攻撃を受けた（時期は不明）
- 2026年2月24日、エフワンからさとうへ顧客の個人情報が流出した可能性があると報告された
- さとうがエフワンと連携し、対象となる顧客と流出の可能性がある情報を調査した
- 2026年4月16日、対象の顧客へ流出の可能性と対応を通知した
根拠の要点
委託先エフワンからの報告（2026年2月24日）に基づき、さとうが調査した結果を公表した。流出の対象は顧客の名前と勤め先・事業所名である。侵入経路の記載はない。
資料の基準時点：2026年4月16日付の案内
当時、対策できたのか
判定保留
侵入口と攻撃時点の防御状況が資料に記載されていないため、対策の欠落か発覚時の未発見かを判定できない。
公表された対策
- エフワン社と連携して個人情報管理を見直し、再発防止に取り組む
この事例を理解するための動画
【ランサムウェアの仕組み】なぜPC1台の感染で会社全体が止まる？まだ分からないこと
- 攻撃の日時と侵入経路
- 流出が実際に起きたかどうかと、攻撃者が取得した範囲
- ランサムウェアの種類と攻撃者の情報
- 2026年2月24日の報告から通知まで時間を要した具体的な理由