株式会社キャンディルデザインの個人情報漏えい（2026年3月18日公表）

株式会社キャンディルデザインの一部のサーバがランサムウェアに感染し、ファイルが暗号化されました。調査で流出の痕跡は見つかりませんでしたが、顧客・取引先・従業員など41,995件の氏名、住所、電話番号、メールアドレスなどが見られた可能性は否定できないとしています。

事故の概要

公表の7日前

一部のサーバでファイルが暗号化されているのを見つけ、ランサムウェアの被害と分かりました。

前の出来事から7日後

3月11日に一部のサーバでファイルが暗号化されているのを確認し、ランサムウェアの被害と分かったと公表しました。すぐに被害の拡大を防ぐ措置をとり、外部の専門家の支援を受けて、個人情報や顧客データの流出の有無を含めて影響範囲を調べているところでした。

事業への影響はなく、現場作業やサービスも通常どおり続けています。業績への影響は精査中で、開示すべきことが出れば知らせるとしています。

公表から55日後・前の出来事から55日後

外部専門機関と調べた結果を最終報告として出しました。被害を受けたサーバの通信記録からは個人情報が外に出た痕跡は見つからず、悪用や攻撃者による情報の公開も確認されていません。被害の確認後に警察へ相談し、個人情報保護委員会にも報告しています。

ただ、第三者に一時的に見られた可能性は否定できないとして、対象になりうる人に順に連絡します。対象は顧客、取引先、従業員、元従業員の41,995件で、会社名、氏名、郵便番号、住所、電話番号、メールアドレスです。クレジットカード情報は含まれていません。

再発防止として、外部専門機関の助言に沿って監視体制を強め、全従業員にセキュリティ教育をします。業績への影響は軽微としています。

正しい情報については、リンク元の一次情報を必ず参照してください。

誤りや続報の情報をお寄せください

掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。