ユタカ電業株式会社（Chatwork（業務チャット））の個人情報漏えい（2026年3月26日公表）

ユタカ電業株式会社は、業務チャット「Chatwork」で代表取締役と複数の社員のアカウントが乗っ取られ、取引先に不審なメッセージや不正な請求書が送られたと公表しました。調査の結果、従業員や取引先の氏名、メールアドレス、電話番号など最大60件が漏えいしたおそれがあるとしています。

事故の概要

公表の3日前

代表取締役がChatworkにログインしようとした際、登録メールアドレスとパスワードが第三者に変えられていることが分かりました。

前の出来事から3日後

3月23日、代表取締役がChatworkにログインしようとしたところ、登録メールアドレスとパスワードが変えられており、運営元への問い合わせで不正アクセスと確認されました。社員複数人のアカウントも同様に侵害され、一部の取引先に不審なメッセージや不正な請求書が送られていました。

運営元に通報してアカウントを止め、警察に相談しています。乗っ取られている間、チャットのやり取りや添付ファイルが見られた可能性は否定できないとしています。身に覚えのないコンタクト申請やメッセージには応じず、URLやファイルを開かないよう取引先に呼びかけました。

公表から29日後・前の出来事から29日後

外部専門家と行った調査が終わりました。原因は特定できていませんが、何らかの方法で認証情報が第三者に渡り不正ログインされたと推測しており、3月10日に運営会社が注意を呼びかけていたフィッシングサイトが関わった可能性もあるとしています。被害はChatworkアカウントに限られていました。

漏えいのおそれがある個人データは最大60件で、従業員と退職者の氏名・メールアドレス・電話番号、取引先の担当者の氏名・メールアドレス・電話番号・会社名・部署名です。二次被害は確認されていません。

4月24日に全アカウントの復旧を終えました。全アカウントへの多要素認証の導入、監視の強化、社員教育を進めるとしています。

正しい情報については、リンク元の一次情報を必ず参照してください。

誤りや続報の情報をお寄せください

掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。