トヨタ自動車は、ウェルウォークのウェブサイト公開に利用していたさくらインターネットの「さくらのレンタルサーバ」で、第三者による不正アクセスが確認されたと発表しました。トヨタの利用環境への不正アクセスと個人情報の閲覧・取得は確認されていないものの、対象外とまでは断定できないとして、一部の従業員、出向者、派遣社員、ウェルウォークに関係する社外の方の氏名、顔写真、所属などに漏えいのおそれがあると判断しています。
この事故は、さくらインターネット株式会社の事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
事故の概要
- 漏れたもの
- 氏名
- 顔写真・画像
- 勤務先・所属
- その他
- 件数
- 不明トヨタの対象人数は発表に無い。さくらインターネットが公表した951アカウントにトヨタの利用環境は含まれないとしている
- 誰の情報か
- 不明
- 状態
- 可能性あり
- 原因
- 委託先(委託先:さくらインターネット株式会社)
- ドメイン
- global.toyota
経緯
- 検知9/3
- 初動対応—
- 公表10月
- 調査結果—
- 再発防止策—
検知2026年9月3日
トヨタの公表一覧に、発覚日は2026年9月3日と書かれています。PDFの題にも「2026年9月3日発覚」とあります。
公表2026年10月
2026年8月9日に、ウェルウォークのウェブサイト公開に利用していたさくらインターネットの「さくらのレンタルサーバ」で異常が検知され、調査で一部環境への第三者による不正アクセスが確認されたと発表しました。
トヨタの利用環境への不正アクセスと個人情報の第三者による閲覧・取得は確認されていません。さくらインターネットが閲覧又は取得の可能性がある対象として公表した951アカウントに、トヨタの利用環境は含まれていないとしています。一方、同社への確認の結果、トヨタの利用環境が対象外であったとまでは断定できないことから、一部の従業員、出向者、派遣社員、ウェルウォークに関係する社外の方の個人情報について、漏えいのおそれがあると判断したとのことです。
項目は氏名、顔写真、所属、役職、職種・資格、プロフィール等で、いずれも一般公開されていた情報としています。現在のところ二次被害は確認されていないとしています。さくらインターネットは認証情報の失効、アクセス遮断、マルウェアの除去、監視強化などを実施しているとし、トヨタも委託先の管理の徹底に努めるとしています。
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。