アルプスアルパイン株式会社

漏えいした情報

漏えいしていないもの

• パスワード（暗号化）
• クレジットカード情報
• 銀行口座情報
• マイナンバー

対象者

• 役員、従業員
• 元従業員
• 委託先の従業員

原因

外部VPNシステムへの外部の者による不正アクセス。システム認証用に保存していた従業員情報が閲覧された可能性

時系列

1. 2026/04/03検知・発覚
2. 2026/04/13サーバへの侵入を確認、社内システム利用者の個人情報が閲覧された可能性
3. 2026/04/27第一報

対応

• サービス停止
• 設定見直し
• フォレンジック調査
• 監視強化
• 体制整備
• 従業員教育

システムを停止しセキュリティ設定を見直し。外部専門家による技術調査、VPN監視の強化、個人情報管理規程の見直し、従業員教育

あなたがすべきこと

1. この会社を名乗るメールのリンクは開かない。お詫びメールそのものが偽物のことがある
2. あなた宛ての人事・面接連絡を装った標的型メールに注意する
3. 会社からの通知メール・公式発表で、自分が対象か確認する

事業者への教訓

1. 外部公開サーバー・VPN・管理画面のパッチを最優先に。公開から悪用までは数日
2. 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
3. レッドチーム演習とAIによる防御強化を行い、その投資額を公表する

出典

• サイバーセキュリティ.com 報道 · 2026/05/18