- 重要度
- 重要度：高 実際に被害が出た事例
- 公表日
- 2026.04.13
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 建設会社の作業所のNASに不正アクセスがあった
- 侵入口は公表されず、本人情報が見られた可能性がある
- 侵入経路と再発防止策は資料に書かれていない
佐藤工業は2026年3月26日、建設工事の作業所一箇所に設置されたNASへの不正アクセスを公表した。2025年11月5日に不正アクセスを確認したとしている。本人情報と緊急連絡先が閲覧された可能性がある。
確認された経路・公表元の推定
- 2025年11月5日に、建設工事の作業所一箇所のNASへの不正アクセスを確認
- NASで本人情報と緊急連絡先が閲覧された可能性があるとされた
- 2026年3月26日に、佐藤工業が不正アクセスを発表
- 侵入経路は資料に示されていない
根拠の要点
資料は公表元の発表を報じる記事で、作業所のNASへの不正アクセスを確認したことと、本人情報と緊急連絡先が閲覧された可能性を記載している。侵入口は示されていない。
資料の基準時点：2026年3月26日（佐藤工業の発表日）
当時、対策できたのか
判定保留
資料には侵入経路や攻撃時の防御条件の記載がなく、対策の欠落があったのか、発覚時まで見つかっていなかったのかを判断できないため。
まだ分からないこと
- 最初にアクセスされた侵入経路
- 攻撃者の手口と侵入後の動き
- 閲覧された可能性のある人数や件数
- 再発防止策の詳細（一次情報のPDFは本記事に含まれていない）