ペーパーロジック株式会社（電子契約・文書保管サービス「paperlogic」）の個人情報漏えい（2026年9月1日公表）

ペーパーロジック株式会社のサービス「paperlogic」が使うクラウドサーバーで、2026年8月27日に第三者の不正アクセスと異常な動作を検知しました。10月9日の続報で、顧客の文書、個人情報、認証情報が取得・送信された事実は一切認められなかったと報告しています。

事故の概要

公表の5日前

利用しているクラウドサーバーで、第三者の不正アクセスと通常とは異なる動作を検知しました。すぐに外部からのアクセスを遮断し、関係する認証情報を無効にし、システムを止めるなどの措置をとりました。

前の出来事から5日後

8月27日に利用するクラウドサーバーで第三者の不正アクセスと異常な動作を検知したと公表しました。直ちに外部からのアクセスを遮断し、関係する認証情報の無効化やシステム停止などの緊急措置をとっています。

クラウド事業者などの協力を得て調べた範囲では、顧客の個人情報や契約書などの秘密情報が閲覧されたり外部に持ち出されたりした痕跡は見つかっていません。監視を続け、さらに詳しく調べるとしています。専用のメール窓口を設けました。

公表から38日後・前の出来事から38日後

網羅的な調査と検証の結果、顧客が保管した文書、データベース内の個人情報、顧客の認証情報について、攻撃者による取得や外部送信を示す事実は一切認められなかったと報告しました。9月1日には顧客への通知と公表、個人情報保護委員会への報告を行っています。

再発防止策として、アクセス権限と認証情報の管理強化、開発環境と本番環境の管理の見直し、ソースコードに含まれる認証情報の検知強化、操作記録と監視の強化、異常を早く知らせる通知体制の整備、定期点検を挙げました。対象システムのマルウェア検査で安全性も確認しています。

正しい情報については、リンク元の一次情報を必ず参照してください。

誤りや続報の情報をお寄せください

掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。