CyberCaseDBサイバー被害事例データベース
← 事例一覧へ戻る
調査中最終更新 2026-08-25

ハンズホールディングス株式会社

持株会社(グループの経営戦略策定・経営業務指導等) / 未公表 / 東京
ランサムウェア不正アクセス情報漏洩サービス停止

2026年6月19日8時50分頃、同社の一部社内システムでウイルス感染の疑いを検知し、感染の疑いがあるサーバーとユーザーPCを外部から遮断(これにより一部システムが停止)。6月22日に不正アクセス(ウイルス感染)の疑いとして公表した。8月25日の第2報で、外部からの社内システムへの不正アクセスおよびランサムウェアによる侵害であったと公表し、従業員等(退職者・扶養者を含む)の氏名・住所・生年月日等に漏洩のおそれ、従業員等のマイナンバーに閲覧のおそれがあったとした。対象人数は公表されておらず、8月25日時点で不正利用・二次被害の事実は確認されていない。

用語をタップで解説 ›

きっかけ・侵入経路

公式発表侵入経路

外部から当社社内システムへの不正アクセスおよびランサムウェアによる侵害(2026年8月25日第2報)。2026年6月19日8時50分頃、一部社内システムでウイルス感染の疑いを検知。侵入経路・ランサムウェアの種類は公表されていない。

攻撃者不明(攻撃者は公表されていない)

被害・漏洩

公式発表
漏洩件数
推定・上限(漏洩の可能性)
当社従業員等(退職者および扶養者を含む)の氏名、従業員番号、住所、生年月日、入社年月日、メールアドレス、電話番号、その他人事・労務管理に関する情報に漏洩のおそれ。従業員(退職者および扶養者を含む)のマイナンバーは「閲覧のおそれがあった」特定個人情報とされている。対象人数・件数は未公表。
実際の漏洩はこれより少ない場合があります
確認済み(確定値)
未確認(マイナンバーについて「現在、漏洩の事実は確認されておりません」としている。2026年8月25日時点)
漏洩した情報の種類
氏名従業員番号住所生年月日入社年月日メールアドレス電話番号人事・労務管理情報マイナンバー
組織が把握できていないこと

対象人数、侵入経路、ランサムウェアの種類、攻撃者、業務影響の詳細、身代金要求の有無、個人情報保護委員会への報告状況は第2報(2026年8月25日)時点で公表されていない。2026年10月8日時点で第3報は確認できない。

対応と結末

公式発表経営層への説明に効く
身代金の要求
不明
身代金の支払い
不明
企業が公表していません
復旧手段
ウイルス感染の疑いがあるサーバー、ユーザーPCを外部から遮断(6月22日時点で一部システムが停止)。外部専門企業の協力のもと調査を継続中(2026年8月25日時点)。
再発防止策
外部のセキュリティ専門企業の協力のもと、セキュリティ体制の強化を図り再発防止に努めるとしている(具体策は未公表)。

経緯

2026-06-19
検知
8時50分頃、一部社内システムでウイルス感染の疑いを検知。
2026-06-22
公表
「当社システムへの不正アクセス(ウイルス感染)の疑いに関するお知らせ」を公表。感染の疑いがあるサーバー・ユーザーPCを外部から遮断し、一部システムが停止していると説明。取引先になりすましメールへの注意を呼びかけ。
2026-08-25
続報
第2報を公表。外部からの不正アクセスおよびランサムウェアによる侵害と明示し、従業員等の個人情報に漏洩のおそれ、マイナンバーに閲覧のおそれがあったと公表。

影響

一部システム停止感染の疑いがあるサーバー・ユーザーPCを外部から遮断したことにより、同社の一部システムが停止した(2026年6月22日時点)。
従業員等の個人情報従業員・退職者・扶養者の氏名、住所、生年月日等に漏洩のおそれ、マイナンバーに閲覧のおそれ(対象人数は未公表)。
なりすましメールへの注意喚起同社従業員を装った不審なメールが送信される可能性があるとして、取引先に注意を呼びかけた(6月22日)。

出典

最終更新 2026-08-25