株式会社ウチヤマホールディングス（社内ネットワーク）の個人情報漏えい（2026年3月9日公表）

介護やカラオケ事業を営む株式会社ウチヤマホールディングスがランサムウェアの被害を受けました。4月の第3報で、社内ネットワークにあった一部の従業員情報が外部に流出した可能性があると発表しました。顧客や取引先の情報の流出は確認されていません。

事故の概要

公表の2日前

3月7日（土）午前、IT環境で異常な動きを検知し、ランサムウェア感染の疑いがあるサーバーと端末を切り離し、ネットワークドライブを遮断しました。

前の出来事から2日後

ランサムウェアを伴うサイバーセキュリティインシデントが起きたと開示しました。3月7日に異常な動きを検知し、影響を受けたシステムを隔離して外部の専門機関と調査を始めています。

暫定調査では、権限のない第三者がネットワークの一部に不正アクセスした可能性があるとしています。顧客や従業員の情報への影響が分かれば、個別に連絡するとのことです。

公表から14日後・前の出来事から14日後

第2報で、介護事業所やカラオケ、居酒屋の各サービスは外部サーバーを使っているため運営を続けていると説明しました。個人情報や取引先情報の流出はこの時点では確認されておらず、専門機関が監視を続けています。

3月9日に対策チームを作り、情報セキュリティの専任担当者を新たに選んで監視と防御を強めるとしています。

公表から39日後・前の出来事から25日後

第3報で、社内ネットワークに保存されていた一部の従業員情報が外部に流出した可能性があり、対象の従業員に個別に連絡していると発表しました。顧客と取引先の情報の流出は確認されていません。

外部の専門会社によると侵入者はシステムから排除され、復旧作業も終わって平常の業務に戻っています。フォレンジック調査とモニタリングは続け、漏えいが分かった人や可能性のある人には順に知らせるとしています。

4月20日に個人情報保護委員会へ確報を出したとも記しています。

正しい情報については、リンク元の一次情報を必ず参照してください。

誤りや続報の情報をお寄せください

掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。