調査完了最終更新 2026-08-19
ジェックス株式会社
製造業(ペット用品・観賞魚用品の開発・製造) / 中小企業 / 大阪
ランサムウェア不正アクセス事業停止情報漏洩
2026年2月4日、同社の一部サーバー内のファイルが暗号化され、調査の結果ランサムウェアによる被害と判明した。同社は外部からの不正アクセス検知によるサービス一時停止を告知したうえで、2月6日に第一報を公表し、商品出荷を停止した。2月9日の第二報でサーバーを順次復旧し出荷を再開したと公表。8月19日の調査結果で、問い合わせ客の個人情報(氏名・住所・電話番号・メールアドレス等を含むデータ77,619件、氏名のみのデータ1,360件)が一時的に侵入者に閲覧可能な状態にあったと公表した。外部への漏洩(流出)および不正利用の事実は確認されていないとしている。
用語をタップで解説 ›
きっかけ・侵入経路
公式発表侵入経路
2026年2月4日、一部サーバー内のファイルが暗号化され、調査の結果ランサムウェアによる被害と判明(第一報)。8月19日の調査結果では「個人情報を管理するサーバー」が外部からのランサムウェアによる不正アクセスを受けたとしている。侵入経路は公表されていない。
攻撃者不明(攻撃者は公表されていない)
被害・漏洩
公式発表漏洩件数
推定・上限(漏洩の可能性)
当社に問い合わせた顧客の個人情報が一時的に侵入者に閲覧可能な状態にあった:氏名・住所・電話番号・メールアドレス等を含むデータ77,619件、氏名のみのデータ1,360件(件数はデータ件数)。個人情報保護法上の「漏洩等のおそれ」が生じた事案として個人情報保護委員会へ報告。
実際の漏洩はこれより少ない場合があります
確認済み(確定値)
外部への漏洩(流出)および不正利用の事実は確認されていない(2026年8月19日時点)。
漏洩した情報の種類
氏名住所電話番号メールアドレス
組織が把握できていないこと
侵入経路、ランサムウェアの種類、攻撃者、身代金要求の有無は公表されていない。8月19日のお知らせは発生時期を「本年2月」「2026年2月」と記載。2月9日付第二報のWebページ本文は2026年10月8日時点で空で、内容は同日付PDFで確認した。サービス一時停止告知ページには掲載日の表示がない。
対応と結末
公式発表経営層への説明に効く身代金の要求
不明
身代金の支払い
不明
企業が公表していません
復旧手段
発生判明後、直ちに対象機器を社内ネットワークおよびインターネットから遮断し、専門機関による検証を開始(日付の特定なし)。2月9日時点でサーバーを順次復旧し商品出荷を開始、通常営業。個人情報保護委員会へ報告済み、管轄警察署へ相談・届出。メールアドレスを把握している顧客には順次個別にメールで通知し、連絡先不明者は8月19日のお知らせで代替。
再発防止策
新たな管理システム・セキュリティシステムの導入、より安全性の高い管理サーバーへのシステム移管、社内の情報管理体制の見直し、従業員へのセキュリティ教育の再徹底。
経緯
2026-02-04
発生
一部サーバー内のファイルが暗号化され、調査の結果ランサムウェアによる被害と判明。
2026-02-06
公表
「ランサムウェア被害発生のお知らせ(第一報)」を公表。商品出荷を停止、問い合わせ受付は継続。個人情報等の流出は調査中。これに先立ち、外部からの不正なアクセス検知によりサービスを一時停止している旨の告知(掲載日表示なし)を掲出していた。
2026-02-09
復旧
第二報。サーバーを順次復旧し商品出荷を開始、通常通り営業。
2026-08-19
調査完了
調査結果と再発防止策を公表。顧客データ77,619件・氏名のみ1,360件が一時的に侵入者に閲覧可能な状態にあったが、外部流出・不正利用は未確認。個人情報保護委員会へ報告、警察へ相談・届出。
影響
出荷停止2026年2月6日時点で商品の出荷を停止。2月9日にサーバーを順次復旧し出荷を開始した。
サービス一時停止外部からの不正なアクセス検知を受け、電話による問い合わせ等すべてのサービスを一時停止したと告知(商品不具合の問い合わせはメールのみ受付)。
顧客情報の閲覧可能状態問い合わせ客の個人情報を含むデータ77,619件と氏名のみのデータ1,360件が一時的に侵入者に閲覧可能な状態にあった。
出典
最終更新 2026-08-19