震度3
西濃運輸
西濃運輸株式会社
個人情報約1,800件
漏えいのおそれパスワード / 住所不正アクセス · 収束
監視モニターでこの事案を見る ▶- 公表
- 2025年8月
- 検知
- 2025/08/20
- 検知から公表まで
- -19日
- 確度
- 漏えいのおそれ
- 種別
- 不正アクセス
- 状況
- 収束
- 対策投資
- 未調査
- 補償
- 発表なし・未定
漏えいした情報
基本属性氏名
連絡先住所、電話番号、メールアドレス
認証情報会員ID、パスワード
規模
- 見つカル倉庫の登録情報 約1,800件
- マイセイノーの会員ID・パスワード 約20件
対象者
- サービス利用者
原因
物流関連サービスへの不正アクセス
時系列
- 8月に公表しサービス停止
- 見つカル倉庫で不正アクセスを検知
- サービス再開
- 調査結果。不正利用は確認されず
対応
- サービス停止
- フォレンジック調査
サービスを一時停止し外部調査、対策実施後の9月12日に再開
あなたがすべきこと
- このサービスと、同じパスワードを使っている全サービスを今すぐ変更。可能ならパスキーに切り替える
- この会社を名乗るメールのリンクは開かない。お詫びメールそのものが偽物のことがある
- SMSや電話の「お詫び」「返金」は詐欺を疑う。折り返しは公式サイトの番号へ
- 身に覚えのない郵便物や請求書に注意。自宅住所は変えにくい
- 会社からの通知メール・公式発表で、自分が対象か確認する
事業者への教訓
- 個人情報保護委員会へ速報(3〜5日)と確報(30日、不正目的は60日)
- レッドチーム演習とAIによる防御強化を行い、その投資額を公表する
出典
- Security NEXT 報道 · 2025/11/06