エネサンスホールディングスとグループ会社でシステム障害が起き、調査でランサムウェアによる被害と分かりました。その後、同社から盗まれたとみられる情報が攻撃者のリークサイトに公開され、2026年5月の第4報で、お客様約36.5万件の氏名、住所、電話番号、メールアドレス等が漏えいした、またはそのおそれがあると公表しました。
事故の概要
- 漏れたもの
- 氏名
- 住所
- 電話番号
- メールアドレス
- 件数
- 不明お客様約36.5万件(漏えいが発生した、またはそのおそれがあるもの)。このほかグループ従業員等の情報約2千件
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 確定
- 原因
- ランサムウェア
- ドメイン
- enessance.co.jp
経緯
- 検知—
- 初動対応10/23
- 公表10/30
- 続報12/8
- 調査結果5/11
- 再発防止策—
初動対応2025年10月23日
10月21日にグループでシステム障害が起き、受注・出荷を手作業に切り替え、マイエネサンスでの請求金額照会に支障が出ていると知らせました。この告知は障害だけで、攻撃や情報流出には触れていません。
公表2025年10月30日
10月21日のシステム障害は、外部専門家の調査でサイバー攻撃による被害と分かったと公表しました。一部のサーバーと端末のデータが暗号化されるランサムウェア被害で、前夜に攻撃者側のウェブサイトに社名とロゴが載ったと認識しているとしています。
障害の後すぐに外部との接続を遮断し、隔離した環境で作り直したシステムで業務を再開したと説明しました。情報漏洩の可能性や影響範囲が分かれば報告するとし、現時点では情報漏洩が起きたと考えられる事案は確認できておらず、二次被害の報告もないとしています。警察への相談と監督官庁への報告も済ませました。
続報2025年12月8日
調査の中で、同社から盗まれたと思われる情報が、ダークウェブにある攻撃者のリークサイトに公開されていることを確認したと公表しました。公開された情報の内容を確認・整理しているとしています。システムはおおむね復旧し、事業は続けていると説明しました。
追記後の第4報によると、公開を確認したのは2025年11月30日未明です。
調査結果2026年5月11日
第4報で、リークサイトに公開された情報を調べた結果、一部に個人情報が含まれていたと公表しました。外部への漏えいが発生した、またはそのおそれがあるお客様の情報は、氏名、住所、電話番号、メールアドレス等の約36.5万件で、全員のすべての項目が公開されたわけではないとしています。このほかグループ従業員等の氏名、電話番号等が約2千件あります。
侵入経路や手口の特定には至らなかったものの、インターネットとの接続口から侵入された可能性が高いと説明しました。グループ全体でセキュリティ対策と監視を強め、体制の見直しや社員教育を進めるとしています。リークサイトの監視も続けます。
該当する人には順次書面で個別に知らせるとし、連絡が難しい人にはこの公表で本人通知に代えるとしました。現時点で二次被害は確認されていないとし、同社名をかたる不審な電話や郵便物に注意するよう呼びかけています。公表まで時間がかかったことについても謝罪しました。
影響を公表した組織(2)
この事故で影響を受け、自分で公表した組織です。組織ごとの件数や対応は、それぞれのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
- 一次情報www.enessance.co.jp/news/%E3%82%B7%E3%82%B9%E3%83…
- 一次情報www.enessance.co.jp/news/%E3%82%B7%E3%82%B9%E3%83…
- 一次情報www.enessance.co.jp/news/%E3%82%B7%E3%82%B9%E3%83…
- 一次情報www.enessance.co.jp/news/%E3%82%B7%E3%82%B9%E3%83…
- 報道www.security-next.com/176836
- 報道scan.netsecurity.ne.jp/article/2026/05/22/55331.html
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。