国内の個人情報漏えい事故の台帳

ネクサスエナジー株式会社(ガソリンスタンド(同社運営SS))

漏えいのおそれ検知:2025年4月14日最終更新:2026年3月19日時系列:3件

ネクサスエナジーのサーバーなどが2025年4月にランサムウェアに感染し、データが暗号化されました。2026年3月の続報で、同社のガソリンスタンドを利用した顧客の氏名、住所、電話番号、生年月日、メールアドレス、車両番号などが漏えいしたおそれがあると公表しました。外部への流出の痕跡や二次被害は確認されていないとしています。

事故の概要

漏れたもの
  • 氏名
  • 住所
  • 電話番号
  • 性別
  • 生年月日
  • メールアドレス
  • その他
年齢、車両番号
件数
不明件数の公表なし。同社のガソリンスタンドを利用したことがある顧客が対象
誰の情報か
利用者(会員・顧客)
状態
可能性あり
原因
ランサムウェア
ドメイン
nexus-e.jp

経緯

  1. 検知4/14
  2. 初動対応—
  3. 公表7/31
  4. 調査結果3/19
  5. 再発防止策—

検知2025年4月14日

公表の108日前

サーバーなどがランサムウェアに攻撃され、データが暗号化されて使えなくなっていることを確認しました。直ちにネットワークを遮断し、外部専門家と原因の調査を始めました。

出典当社におけるランサムウェア感染被害と対応状況のご報告www.nexus-e.jp

公表2025年7月31日

前の出来事から108日後

サーバーなどが第三者の不正アクセスを受けてランサムウェアに感染したことを公表しました。4月14日に暗号化の被害を確認し、ネットワークの遮断などをしたうえで、外部専門家や警察と連携して原因の特定と復旧を進めていると説明しています。

この時点では、外部専門家の調査で情報流出のはっきりした痕跡は見つかっていないとし、クレジットカード情報とマイナンバーはそのサーバーに保存していないと書いています。個人情報保護委員会への報告と警察への相談はすませたとしています。

出典当社におけるランサムウェア感染被害と対応状況のご報告www.nexus-e.jp

調査結果2026年3月19日

公表から231日後・前の出来事から231日後

調査の結果、同社が持つ個人情報が漏えいしたおそれを否定できないと公表しました。対象は同社が運営するガソリンスタンドを利用したことがある顧客で、項目は氏名、住所、電話番号、携帯電話番号、性別、生年月日、年齢、メールアドレス、車両番号です。件数は書かれていません。

外部への流出を示す事実や不正利用などの二次被害は、今のところ確認されていないとしています。対象の顧客には郵便で順次知らせ、連絡がつかない人にはこの公表で代えます。外部専門家のもとで不正検知や監視体制の強化を進め、専用の問い合わせ窓口を設けました。

出典当社におけるランサムウェア感染被害と個人情報漏えいの可能性に関するご報告www.nexus-e.jp

出典

正しい情報については、リンク元の一次情報を必ず参照してください。

このサービスを使っていた方へ

  1. 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
  2. 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
  3. 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
漏えいのお知らせが届いたら?まず確かめることと、漏れた情報ごとの対応を載せています

誤りや続報のご連絡

誤りや続報の情報をお寄せください

掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。

お問い合わせ