生活協同組合コープいしかわ

漏えいした情報

漏えいしていないもの

• 金融機関口座情報、クレジットカード情報、マイナンバーは保有していない

規模

• 組合員データ 1,756件
• 届け先データ 4,264件

対象者

• 組合員
• ギフトの届け先

原因

委託先のシステムが外部から不正アクセスを受けランサムウェアに感染し、サーバのファイルが暗号化された

時系列

1. 2026/04/10検知・発覚
2. 2026/04/17当局報告
3. 2026/04/24第一報

対応

• 本人通知
• 委託先見直し

調査完了後に個別通知予定。委託先に再発防止策を求める

あなたがすべきこと

1. SMSや電話の「お詫び」「返金」は詐欺を疑う。折り返しは公式サイトの番号へ
2. 身に覚えのない郵便物や請求書に注意。自宅住所は変えにくい
3. このサービスを使っていなくても対象になりえる（荷受人・届け先など）。届いた通知を確認する
4. 会社からの通知メール・公式発表で、自分が対象か確認する

事業者への教訓

1. 委託先との契約にセキュリティ要件・監査権・報告期限を入れる
2. オフラインのバックアップと復旧訓練。ネットワーク分離で横展開を防ぐ
3. 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
4. レッドチーム演習とAIによる防御強化を行い、その投資額を公表する

出典

• サイバーセキュリティ.com 報道 · 2026/05/20