2026年2月に公表された主なセキュリティインシデント
株式会社あなぶきスペースシェア（対象：社内サーバ）
2026年2月3日、同社の一部サーバにおいてランサムウェアによる被害が発生したことが判明しました。（2026年2月3日公表）
アットホーム株式会社（対象：不動産情報サイト アットホーム）
2026年1月22日、同社が運営する「不動産情報サイト アットホーム」の「引越し見積もり」において、同コンテンツを管理する専用システムに第三者による不正アクセスがあり、「引越し見積もり」を利用した顧客の個人情報および管理システムに登録されている加盟不動産会社、取引先の情報が外部へ漏えいした可能性があることが判明しました。（2026年2月5日公表）
アデコ株式会社（対象：SESマッチングサービス）
同社のフリーランス事業における「SESマッチングサービス」のメールアカウントが第三者による不正アクセスを受け、無作為に意図しないメールの送信が行われる事象が発生しました。（2026年2月5日公表）
日創グループ株式会社（対象：社内サーバ）
2026年1月8日、同社の連結子会社であるニッタイ工業株式会社のサーバーが第三者による不正アクセスを受け、通販サイト「エヌ・トレーディング」において管理されている個人情報の一部が、一定期間、第三者によって閲覧可能な状態にあり、外部へ漏えいした可能性があることが判明しました。（2026年2月9日公表）
株式会社マイナビ（対象：利用クラウドサービス）
同社が利用するクラウドサービスが第三者による不正アクセスを受け、同社サービスのユーザーおよび取引先担当者の個人情報が流出した可能性があることが判明しました。（2026年2月12日公表）
株式会社ガーラ湯沢（対象：社内サーバ）
2026年2月5日、同社のリフト券発券システムに障害が発生し、調査が行われたところ、第三者によるランサムウェアを用いた不正アクセスにより顧客の個人情報（最大 1,518 名分）が外部に流出した可能性があることが判明しました。（2026年2月12日公表）
フィーチャ株式会社（対象：社内サーバ）
2026年2月9日、同社のサーバー内の一部ファイルが暗号化され、ランサムウェアの被害であることが判明しました。（2026年2月12日公表）
株式会社西山製作所（対象：社内ネットワーク）
2026年1月22日、同社において複数のパソコンでサーバー内のデータにアクセスできない状態となり、サーバー内のフォルダを確認したところ、「ネットワークは暗号化した」との英語のテキストが発見され、ランサムウェアに感染したことが判明しました。（2026年2月13日公表）
BEENOS株式会社（対象：子会社サーバ）
同社の連結子会社である株式会社ショップエアラインが運営する海外ショッピングサービス「セカイモン」のデータベースに不正アクセスが確認され、サービスを一時停止しました。（2026年2月13日公表）
独立行政法人 エネルギー・金属鉱物資源機構（対象：社内データ）
同機構にかつて在籍し、現在は退職している元職員が、同機構在籍中に業務上取得した個人情報を外部に持ち出していたことが判明しました。（2026年2月17日公表）
美濃工業株式会社（対象：社内サーバ）
2025年10月1日から10月4日にかけて、同社において外部からの不正アクセスによるサイバー攻撃が発生し、一部のサーバーおよびパソコンが暗号化され、一部の業務用サーバーから情報が外部へ送信された可能性があることが判明。個人情報保護委員会（内閣府所管）からの指示に基づき、過去に同社への在籍者を含む個人情報について、漏えいの可能性が否定できないとして、事実関係を報告しました。（2026年2月19日公表）
株式会社じほう（対象：メールアカウント）
同社およびグループ会社が導入、利用するクラウドメールサービス上の特定のアカウントに対し、第三者による不正ログインが行われ、アドレス帳に登録されたメールアドレスの一部が第三者に閲覧、取得された可能性があることが判明しました。（2026年2月26日公表）
（協力：TMIプライバシー＆セキュリティコンサルティング株式会社）
関連記事
企業のランサムウェア被害が後を絶ちません。もしも自社においてランサムウェア被害が発覚した場合には、まずどこに相談・連絡し、どのような対応からとりかかるべきなのでしょうか。
初動対応の流れや外部委託に関する考え方、広報対応などについて、元内閣官房内閣サイバーセキュリティセンター（NISC）上席サイバーセキュリティ分析官であり、サイバーセキュリティ分野に深い知見を持つ、森・濱田松本法律事務所の蔦 大輔弁護士に聞きました。
ランサムウェア身代金は払っていいのか？ 法令や判断基準、事前策を弁護士が解説
近年、ランサムウェア攻撃が大きな脅威となっており、ランサムウェア攻撃者による身代金の要求への対応や、支払った場合に生じ得る問題などについて、たびたび議論を呼んでいます。
本記事では、「身代金の支払いは復旧のための選択肢となり得るか」「身代金を支払った場合、どのような法律に抵触する可能性があるか」「攻撃者と交渉を行うべきなのか」といった論点について、森・濱田松本法律事務所の蔦 大輔弁護士が解説しています。
エムケイシステムのランサムウェア被害、報告・通知などの対応の流れを弁護士が解説 – クラウドサービス（SaaS）の情報漏えい時に、サービス提供者、ユーザー、ユーザーへの委託元が取るべき対応
2023年6月6日、株式会社エムケイシステムのサーバーが、ランサムウェアによるサイバー攻撃を受け、個人情報が漏えいしたおそれがあると発覚したことにより、サービスのユーザーである事業者と、さらにそのユーザーに業務を委託していた事業者に個人情報保護委員会への報告義務が生じるなど、影響は広範囲に及びました。
本事案の発生当初のエムケイシステムの対応の受け止めや、同様の事件が発生した際に事業者（サービスの提供者、サービスのユーザー、ユーザーへの委託元）はどのような対応をとればいいのかについて、個人情報に関わる実務に詳しい牛島総合法律事務所の影島広泰弁護士に聞いています。
SaaSに関するセキュリティ評価の一般的な手法の1つに、セキュリティチェックシートを用いる方法がありますが、そのやりとりには多くの工数がかかり、またセキュリティ動向も刻々と変化することから、評価が形骸化してしまうケースが少なくありません。
SaaS導入時のセキュリティ評価を低負担かつ有効に進めるためには、どのような方法をとるべきなのか。注意すべき評価ポイントや、自社のセキュリティ水準を満たさなかった場合の対応策とあわせ、専門家が解説します。
小田急電鉄が明かす、クラウドサービスのセキュリティ評価の変遷 セキュリティ組織はグループ67社を支える「消防士」
昨今のセキュリティ環境について「サプライチェーンリスク対策の重要性が増している」と課題意識を示すのが、小田急電鉄株式会社でセキュリティ業務に従事する草薙まり氏です。
本記事では、「セキュリティ組織は事業のブレーキ役ではなくガードレールのような存在」と語る同社のセキュリティ担当者3人が、クラウドサービスのセキュリティチェックの効率化・実効性強化に取り組んだ事例を中心に解説した講演の模様をレポートします。
近年、企業の業務委託先におけるセキュリティインシデントが相次いでいます。サプライチェーンを念頭に置いたセキュリティ体制の構築が急務となるなか、委託元にあたる企業はどのような事前策をとるべきなのでしょうか。
TMIプライバシー＆セキュリティコンサルティングの代表を務める大井 哲也弁護士が、委託の形態にあわせた管理・監督の実務と法的対応について解説しています。
内部者による情報持ち出しにどう対応すべき？ケーススタディで解説 – 初動調査、ヒアリング、法的措置、着地点など
従業員や退職者など、会社の内部者による営業秘密の持ち出しの疑いが生じた場合、情報の拡散を防ぐことを最優先に、迅速に対応する必要があります。
具体的には、①事案の性質を踏まえた対応方針の検討からはじまり、②アクセスログや端末記録の調査、③立証可能な事実にもとづく法的措置の検討、④情報を持ち出した者への聞き取り調査や誓約書の取得、⑤着地点に向けた対応、情報の削除および再発防止と続きます。
各種フローの詳細や、現実的な着地点などについて、ケーススタディをもとに弁護士が解説します。
最新情報をフォローする
