エヌ・イー ケムキャット、社内システムに不正アクセス — 端末のマルウェア実行が原因、従業員らの個人情報に漏えいのおそれ

エヌ・イー ケムキャット株式会社は2026年8月20日、同社の社内システムに対する外部からの不正アクセスについて調査結果を公表した。同社は2026年5月28日に社内システムで不審な挙動を検知し、第三者が従業員のアカウントを不正に利用して社内システムにアクセスしていたことを確認した。外部専門調査機関による調査は2026年7月31日に完了し、端末上でマルウェア（悪意のあるソフトウェア）が実行されたことが原因と報告された。同社は個人情報が漏えいしたおそれがあるとして、個人情報保護委員会への報告と警察への被害申告を行っている。

何が起きたのか — 5月28日の検知から7月31日の調査完了まで

同社の発表によれば、経緯は次の通りだ。

• 2026年5月28日、社内システムで不審な挙動を検知した。同社は直ちに調査を行い、第三者が従業員の使用アカウントを不正に利用して一部社内システムへアクセスしていたことを確認した。
• 同社は当該アカウントのパスワード変更と関係システムへのアクセス制御強化を直ちに実施し、外部専門調査機関へ調査を依頼した。
• 2026年7月31日、外部専門調査機関の調査が完了した。調査の結果、同システム内に保存されていたファイルに含まれる個人情報が、漏えいまたは漏えいしたおそれがあることが判明した。

同社は、本お知らせの時点でインターネット上に当該個人情報が公開された事実は確認されていないと説明している。

漏えいのおそれがある個人情報の範囲

同社が示した対象と情報の区分は次の通りだ。

• 従業員（退職者を含む）: 氏名、性別、生年月日、住所、メールアドレス、電話番号、人事情報など
• 派遣社員、当社事業所内で常時業務をされている業務委託先の方: 氏名、性別、所属会社など
• グループ会社社員: 氏名、所属会社、役職など
• 一部の方については: メールアドレスや電話番号などの連絡先情報が含まれる

同社は対象となる関係者と従業員へ順次個別に連絡するとしている。連絡が取れない方については、本公表をもって通知に代えると説明している。

同社が実施した対応と関係機関への報告

同社は不正アクセスの封じ込めと影響範囲の特定に向けて、次の対応を実施したと説明している。

• 不正アクセスの封じ込めと認証情報の見直し
• 関連システムと端末の調査および安全性の確認
• 外部専門調査機関による原因調査と影響範囲の特定

制度面では、個人情報保護委員会への報告を完了し、警察へ被害申告を行った。同社は今後の捜査にも全面的に協力するとしている。

再発防止策 — 同社が公表した内容

同社が公表した再発防止策は次の通りだ。同社は外部の専門家と連携して対策を進めるとしている。

• 認証管理の強化とアクセス管理の見直し
• 監視体制の強化
• 従業員教育の徹底を含む情報管理体制の強化

同社は、不正利用が確認されたアカウントの封じ込めは完了し、現在は社内システムへの新たな不正アクセスは確認されていないと説明している。監視は継続している。

利用者と関係者が取るべき対応

同社は、関係者に対し同社を名乗る不審な電話や電子メール、郵便物に十分注意するよう呼びかけている。新たな公表すべき事実が判明した場合は、速やかにお知らせするとしている。本件に関する問い合わせは、同社が設置した窓口（Email: [email protected]）で受け付けている。