女性向け情報サイト「HALMEK up」の管理画面に、盗まれた社員1名のIDとパスワードで不正にログインされていました。フォレンジック調査で6月から9月にかけて計5回の不正アクセスが分かりましたが、ファイルの閲覧・取得・転送の痕跡はなく、同社は個人情報の流出の痕跡はなかったと最終報で報告しました。
事故の概要
- 漏れたもの
- 件数
- 不明
- 誰の情報か
- 不明
- 状態
- 漏えいなし
- 原因
- 不正アクセス
- ドメイン
- halmek.co.jp
経緯
- 検知9/9
- 初動対応—
- 公表9/11
- 調査結果10/15
- 再発防止策—
検知2026年9月9日
2026年9月9日、ハルメクホールディングスは、グループのWebサイト「HALMEK up」の管理画面に不正アクセスがあったことを確認しました。
同社は直ちに外部専門家の協力を得て、影響の範囲などの調査を始めています。
出典当社 HALMEK upサイトへの不正アクセスに関するお知らせPDFcontents.xj-storage.jp
公表2026年9月11日
ハルメクホールディングスは適時開示で、グループのWebサイト「HALMEK up」の管理画面に9月9日、不正アクセスがあったと公表しました。社員1人のIDとパスワードが盗まれたことが原因で、管理画面に入るためのパスワードはすでに変えています。
この時点の調査では、顧客管理情報へのアクセスはログで確認されていません。システム会社を含む関係機関に報告し、助言を受けながら対応しており、雑誌や商品販売の事業には影響がないとしています。
被害の全体をつかむにはまだ時間がかかる見込みで、新しい事実が分かれば速やかに知らせます。業績に重大な影響があると判断した場合も知らせるとし、社員のIDとパスワードの管理を含めてセキュリティ対策を強めるとしています。
出典当社 HALMEK upサイトへの不正アクセスに関するお知らせPDFcontents.xj-storage.jp
調査結果2026年10月15日
ハルメクHDは、HALMEK upサイトへの不正アクセスについて、外部専門家によるフォレンジック調査が10月11日に終わったとして、結果を最終報として公表しました。当社から個人情報が外部に流出した痕跡は見つからなかったとしています。
調査では、9月9日に気づく前から不正アクセスが続いていたことが分かりました。確認されたのは6月13日、8月7日、9月2日、9月3日、9月9日の計5回で、いずれもサーバー上のファイルを閲覧・取得・外部へ転送した痕跡はありませんでした。あわせて、9月10日に社員1名のIDとパスワードの不正利用を特定してパスワードを変え、個人情報保護委員会に報告したこと、9月10日から12日にサイト内の不審なプログラムをすべて削除したことも説明しています。
今後は外部専門家の助言を受けながら、システムやネットワーク機器の対策と監視体制を強めるとしています。業績への影響は軽微と見ています。
出典当社 HALMEK upサイトへの不正アクセスに関する調査結果のご報告(最終報)PDFwww.release.tdnet.info
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。