北海道ガス株式会社は、LNGの配送を委託している子会社の北海道LNGで、LNG受発注システムのサーバーが不正アクセスを受け、取引先の担当者と両社の従業員296件の氏名やメールアドレス、暗号化されたパスワードなどが流出した可能性があると公表しました。
事故の概要
- 漏れたもの
- 氏名
- メールアドレス
- 勤務先・所属
- パスワード(ハッシュ)
- 件数
- 296件本人通知済み283件、通知未完了13件(取引先の元担当者・元従業員)
- 誰の情報か
- 不明
- 状態
- 可能性あり
- 原因
- 不正アクセス(委託先:北海道LNG株式会社)
経緯
- 検知1/22
- 初動対応—
- 公表5/7
- 調査結果—
- 再発防止策—
検知2026年1月22日
委託先の北海道LNGで、LNG受発注システムへの不正アクセスの痕跡が確認されました。すぐに個人情報保護委員会へ報告しています。
公表2026年5月7日
LNGの配送を委託している子会社の北海道LNGで、LNG受発注システムのサーバーに外部から不正アクセスがあり、1月22日に痕跡が確認されました。発覚後すぐに個人情報保護委員会へ報告し、アクセスの遮断や監視強化を行っています。
対象はシステムを使う取引先の担当者と、北海道ガス・北海道LNGの従業員で、会社名、氏名、メールアドレス、暗号化されたログイン用パスワードです。283件は本人への通知を終え、退職などで連絡できていない13件のために公表したとしています。
外部専門機関との調査で、不正利用などの二次被害は確認されていません。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1同じパスワードを使っているサービスも含めて、パスワードを変えてください。
- 2会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
誤りや続報の情報をお寄せください
お問い合わせ掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。