震度4

ベネフィット・ワン

株式会社ベネフィット・ワン

顧客企業の従業員1.3万人

漏えい確定生年月日 / 人事・労務情報システム不具合 · 調査中

監視モニターでこの事案を見る ▶
公表
2026/09/30
検知
2025年10月
検知から公表まで
364日
確度
漏えい確定
種別
システム不具合
状況
調査中
対策投資
対策のみ・金額なし
補償
発表なし・未定
法人番号
8011001045281

漏えいした情報

勤務・人事社員・職員番号、会社名、所属・役職、所属・役職、雇用情報
基本属性氏名、性別、生年月日

規模

  • 顧客企業の従業員 1.3万人
  • 企業・団体 2,322社・団体

対象者

  • 顧客企業の従業員

原因

アンケート結果ダウンロード機能のプログラム条件設定の不備（2025年6月のシステム更新で発生、2025年10月に社内で把握したが解消できず）

時系列

  1. 公開状態の開始
  2. 社内で把握したが解消できず
  3. 検知・発覚
  4. 第一報

対応

  • フォレンジック調査
  • 体制整備
  • 外部評価・監査

原因分析、情報セキュリティ・個人情報管理体制の強化、外部専門家による評価

あなたがすべきこと

  1. 会社からの通知メール・公式発表で、自分が対象か確認する

事業者への教訓

  1. 把握した不具合を放置しない。変更は検証してから本番へ
  2. 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
  3. レッドチーム演習とAIによる防御強化を行い、その投資額を公表する

出典