CyberCaseDBサイバー被害事例データベース
← 事例一覧へ戻る
調査中最終更新 2026-09-11

株式会社ハルメク

出版・通信販売(Webサイト「HALMEK up」) / 未公表 / 東京
不正アクセス

株式会社ハルメクは2026年9月9日、同社グループのWebサイト「HALMEK up」の管理画面への不正アクセスを確認し、9月11日に公表した。原因は社員1名のID・パスワードが窃取されたことによるもので、管理画面へのアクセスに必要なパスワードを変更済み。9月11日時点の調査では顧客管理情報へのアクセスはログで確認されておらず、雑誌や商品販売に関わる事業への影響はないとしている。外部専門家の協力のもと影響範囲を調査中。

用語をタップで解説 ›

きっかけ・侵入経路

公式発表侵入経路

社員1名のID・パスワードが窃取されたことにより、Webサイト「HALMEK up」の管理画面に不正アクセスされた。窃取の手口は公表されていない。

攻撃者不明(攻撃者は公表されていない)

被害・漏洩

公式発表
漏洩件数
推定・上限(漏洩の可能性)
不明(影響範囲を調査中)
実際の漏洩はこれより少ない場合があります
確認済み(確定値)
未確認(2026年9月11日時点の調査では顧客管理情報へのアクセスはログで確認されていない)
組織が把握できていないこと

被害の全容把握には時間を要する見込みとしている。2026年10月8日時点で続報は確認できない。

対応と結末

公式発表経営層への説明に効く
身代金の要求
不明
身代金の支払い
不明
身代金要求がなかったため
復旧手段
HALMEK up管理画面へのアクセスに必要なパスワードを変更済み。外部専門家の協力のもと調査中で、システム会社を含む関係諸機関へ報告し連携して対応。
再発防止策
社員のID・パスワード管理体制を含めたセキュリティ対策を強化するとしている(具体策は未公表)。

組織自身の分析・教訓

公式発表

組織が自ら公表した、被害が拡大・長期化した要因。自社の点検に役立ちます。

社員の認証情報管理不正アクセスは社員1名のID・パスワードが窃取されたことによるものとし、社員のID・パスワード管理体制を含めたセキュリティ対策を強化するとした。

経緯

2026-09-09
検知
Webサイト「HALMEK up」管理画面への不正アクセスを確認し、外部専門家の協力のもと調査を開始。
2026-09-11
公表
「当社HALMEK upサイトへの不正アクセスに関するお知らせ」を公表。原因は社員1名のID・パスワードの窃取。

影響

事業への影響2026年9月11日時点で、雑誌や商品販売に関わる事業等に影響はないとしている。

出典

最終更新 2026-09-11