震度4
研創
株式会社研創
不正アクセス規模非公表
漏えい確定住所 / 生年月日封じ込め済
監視モニターでこの事案を見る ▶- 公表
- 2025/04/15
- 検知
- 2025/01/28
- 検知から公表まで
- 77日
- 確度
- 漏えい確定
- 種別
- 不正アクセス
- 状況
- 封じ込め済
- 対策投資
- 未調査
- 補償
- 発表なし・未定
漏えいした情報
基本属性氏名、生年月日（従業員）
連絡先電話番号（取引先）、メールアドレス（取引先）、住所
法人・取引先会社名
勤務・人事人事情報
金融・決済所有株数
対象者
- 一部取引先
- 同社一部従業員
- 退職者
- 2020年3月末、同年9月末時点の株主
原因
サーバの脆弱性を突く不正アクセス
時系列
- 検知・発覚
- Security NEXT報道日（確認できた最も早い公表）
あなたがすべきこと
- この会社を名乗るメールのリンクは開かない。お詫びメールそのものが偽物のことがある
- SMSや電話の「お詫び」「返金」は詐欺を疑う。折り返しは公式サイトの番号へ
- 身に覚えのない郵便物や請求書に注意。自宅住所は変えにくい
- あなた宛ての人事・面接連絡を装った標的型メールに注意する
- 会社からの通知メール・公式発表で、自分が対象か確認する
事業者への教訓
- 外部公開サーバー・VPN・管理画面のパッチを最優先に。公開から悪用までは数日
- 本人確認書類・口座情報は保存しない。確認後に破棄するか外部の本人確認サービスに任せる
- 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
- レッドチーム演習とAIによる防御強化を行い、その投資額を公表する
出典
- Security NEXT 報道 · 2025/04/15