コロナ

漏えいした情報

規模

• 顧客 最大3.5万人

対象者

• 顧客

原因

施工情報を管理する外部クラウドサービスが第三者に侵害された

時系列

1. 2026/08/23Metaencryptorのリークサイトに「Corona Corporation」として掲載（ransomware.live）
2. 2026/08/24検知・発覚
3. 2026/08/28第一報

対応

• 認証情報の無効化
• フォレンジック調査

外部クラウドサービスの利用者アカウントを無効化・リセット、外部協力のもと原因・侵入経路・被害範囲を調査、PPCへ報告

あなたがすべきこと

1. 身に覚えのない郵便物や請求書に注意。自宅住所は変えにくい
2. 会社からの通知メール・公式発表で、自分が対象か確認する

事業者への教訓

1. 委託先との契約にセキュリティ要件・監査権・報告期限を入れる
2. 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
3. レッドチーム演習とAIによる防御強化を行い、その投資額を公表する

出典

• Security NEXT 報道 · 2026/09/02
• セキュリティ対策Lab（2026年8月 個人情報漏洩の事例まとめ） 研究者・ブログ
• ransomware.live（日本の被害組織一覧） 研究者・ブログ