情報漏えいに関するお知らせとお詫び（ランサムウェア攻撃による不正アクセスについて・第4報）

2026.03.09

お知らせ

2026年2月3日に確認したランサムウェアによるシステム障害につきまして、現在も外部のセキュリティ専門会社と連携のうえ、原因や侵入経路、不正アクセスの有無等に関する調査・解析を継続しております。あわせて、関係当局への報告および必要な対応を進めております。お客様ならびに関係者の皆様には、多大なるご心配とご不便をおかけしておりますこと、心よりお詫び申し上げます。
その後の調査の過程において、攻撃者により公開された情報の中に当社に関連するとみられる情報が掲載されていることを確認しました。当該掲載内容について調査を進めた結果、当社が保有していた個人情報を含む情報が外部に漏えいした事実を確認いたしました。
本件により、当社のサービスをご利用いただいている皆様、ならびに業務上関係する皆様をはじめ、多くの皆様に多大なるご迷惑とご心配をおかけしておりますことを、心より深くお詫び申し上げます。

1．本件の概要

当社は、2026年2月3日、当社システムに対する第三者による不正アクセスを検知し、直ちに当該システムの隔離およびネットワーク遮断等の初動対応を実施しました。
その後、外部専門機関の協力のもと調査を進める中で、攻撃者により公開された情報の中に、当社に関連するとみられる情報が掲載されていることを確認いたしました。掲載情報の内容を精査中ではありますが、当社が保有する情報の一部が外部に漏えいした事実を確認しております。
なお、現在も引き続き、外部専門機関によるフォレンジック調査を実施しており、漏えいの経緯、影響範囲およびその他の情報漏えいの有無について調査を継続しております。

2．個人情報の漏えい状況について

現時点で漏えいの可能性が否定できない個人情報は以下のとおりです。

・情報漏えいの恐れのある個人情報：約496,000名分
・主な情報項目：氏名、電話番号等

※対象者や情報の保有状況により、含まれる情報は異なります。
　なお、現時点でクレジットカード情報、金融機関口座情報、マイナンバー（特定個人情報）は含まれていないことを確認しております。

3．個人情報以外の情報について

本件に関連し、当社が行う各種業務に付随して取り扱っている個人情報以外の情報についても、一部が外部に漏えいした事実を確認いたしました。現時点で確認されている当該情報には、管理業務に関する書類の一部、業務委託に関する資料、社内で使用していた資料等が含まれております。外部専門機関と連携のうえ、漏えいした情報の内容、影響範囲および関係先への影響の有無について、引き続き詳細な調査を行っております。今後、影響が及ぶ可能性のある関係先が判明した場合には、当該関係先に対して個別にご連絡のうえ、適切に対応してまいります。なお、個別の取引内容や関係先が特定される形での一般公表は行わない予定です。

4．二次被害の可能性について

本日時点において、漏えいした情報が不正に利用されたことによる被害（二次被害）は確認されておりません。
しかしながら、漏えいした情報が悪用され、「なりすましメール」や「不審な電話・郵便物」等が発生する可能性を完全に否定することはできません。身に覚えのない連絡や、不審なメール・添付ファイル等には十分ご注意いただきますようお願い申し上げます。

5．当社の対応状況

当社は、本件を重大な事案と受け止め、以下の対応を実施しております。

・不正アクセスを受けたシステムの隔離およびネットワーク遮断
・外部専門機関によるフォレンジック調査の実施
・被害範囲の特定および被害拡大防止に向けた対応
・警察および個人情報保護委員会、地方整備局を含む関係当局への報告
・対象となる関係者様への個別連絡およびお問い合わせ対応窓口の整備

6．再発防止策について

当社は、本件を厳粛に受け止め、システム構成および運用体制の総点検を行うとともに、以下の再発防止策を既に実施完了しています。

・システムパスワードの変更、多要素認証の導入
・PCの全面リプレース（汚染可能性の排除）

今後はゼロトラストやID管理など、最先端のセキュリティとツールの導入、加えて高度な運用を最速で実現すべく、実績あるセキュリティベンダー様と共に検討を進めております。

7．今後の情報開示について

現在もフォレンジック調査等を継続しており、新たに公表すべき事実が判明した場合には、速やかに当社ホームページ等を通じてお知らせいたします。

8．お客さまへのお願いとご注意事項

漏えいした情報が悪用されることにより、当社や関係機関を装った不審なメール、電話、郵便物等が送付される可能性がございます。当社から、パスワードや暗証番号、クレジットカード番号等を電子メールや電話でお伺いすることは一切ございません。不審な連絡を受けた場合には、記載されたURLへのアクセスや個人情報の入力は行わず、速やかに破棄いただきますようお願いいたします。ご不明な点がございましたら、下記お問い合わせ窓口までご連絡くださいますようお願いいたします。