アクリーティブ株式会社

調査結果として、外部の専門会社が8月25日から9月12日まで行ったフォレンジック調査で、外部へのデータ流出の痕跡は確認されなかったと公表しました（9月29日に最終報告を受領）。9月5日からダークウェブの監視も続けていて、現時点で流出は確認されていません。

同じ日の別のお知らせでは、不正アクセスでファイルサーバーを含むサーバーの一部のデータが暗号化されたとし、流出の事実は確認されていないものの漏えいの可能性を完全には否定できないとして、対象を示しました。取引先に関する情報約2,550件（氏名・商号・住所・電話番号・取引の情報）と、従業員（退職者を含む）とその家族の情報約370件（氏名・住所・生年月日・口座情報・社会保険情報・障害者手帳の情報・病歴など）です。対象者には個別に連絡するとしています。

原因は、ファイアウォールの入れ替えのときにシステムベンダーの事前の設定ミスで一部の機能が止まったまま機器が設置され、外部から攻撃を受けたことと考えられるとしています。