株式会社ソディック（社内サーバ）の個人情報漏えい（2026年5月21日公表）

株式会社ソディックは、海外拠点のネットワークを経由してサーバに不正アクセスを受けたと公表しました。ネットワーク機器の脆弱性を突かれたもので、流出の痕跡はないものの、取引先や従業員の氏名・住所・電話番号・メールアドレスが漏えいしたおそれがあるとしています。

事故の概要

公表の6日前

一部のシステムで不審な挙動を検知し、その後の調査でサーバへの侵入の形跡が見つかりました。

前の出来事から6日後

5月15日に一部システムの不審な挙動を検知し、調べたところサーバに第三者が侵入した形跡を確認したと公表しました。外部のセキュリティ会社と侵入経路や影響範囲を調べています。

該当サーバをネットワークから切り離し、不正利用されたアカウントを無効にするなどの初動対応を済ませました。業務に大きな支障はなく、海外拠点への影響も確認されていませんが、サーバ内の情報へのアクセスや外部への影響は調査中としています。

公表から76日後・前の出来事から76日後

外部専門機関の調査が終わり、海外拠点のネットワークを経由した不正アクセスだったと分かりました。原因はネットワーク機器の脆弱性を突かれたことです。情報流出の痕跡や二次被害、情報の公開は確認されていません。

それでも可能性を否定できないとして、グループの取引先や従業員などの氏名・郵便番号・住所・電話番号・メールアドレスを漏えいのおそれがある範囲としました。対象者には個別に連絡し、連絡先が分からない人にはこの公表で代えます。警察と個人情報保護委員会にも報告・相談しています。

再発防止として、アクセス権限の点検、監視体制の強化、機器の脆弱性管理とアップデートの徹底、社内報告体制の見直しなどを実施済みとしています。

正しい情報については、リンク元の一次情報を必ず参照してください。

誤りや続報の情報をお寄せください

掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。